CVE-2021-47973
WysokieStreszczenie
Widget Sticky Notes w wersji 3.0.6 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez wklejanie nadmiernie długich ciągów znaków do pól notatek. Atakujący mogą wygenerować ładunek zawierający 350000 powtórzonych znaków i wkleić go dwukrotnie do nowej notatki, co prowadzi do awarii aplikacji na urządzeniach iOS.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w działaniu aplikacji, co wpływa na dostępność usług dla użytkowników. W przypadku wykorzystania tej luki, organizacja może doświadczyć zakłóceń w pracy oraz utraty danych.
Rekomendacja
Zaleca się aktualizację widgetu Sticky Notes do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić ograniczenia dotyczące długości wprowadzanych ciągów znaków w polach notatek.
Oryginalny opis (angielski, źródło NVD)
Sticky Notes Widget 3.0.6 contains a denial of service vulnerability that allows attackers to crash the application by pasting excessively long character strings into note fields. Attackers can generate a payload containing 350000 repeated characters and paste it twice into a new note to trigger an application crash on iOS devices.