Podatności Nsauditor 3.0.28.0
3 znanych podatności CVE w Nsauditor 3.0.28.0, przetłumaczonych i ocenionych.
- CVE-2018-25213Wysokie
Nsauditor w wersji 3.0.28.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia do narzędzia DNS Lookup.
- CVE-2020-37130Wysokie
Nsauditor w wersji 3.2.0.0 zawiera podatność typu denial of service w polu wprowadzania nazwy rejestracyjnej, która pozwala atakującym na awarię aplikacji. Atakujący mogą stworzyć złośliwy ładunek o wielkości 1000 bajtów powtarzających się znaków, co prowadzi do awarii aplikacji po wklejeniu do pola nazwy rejestracyjnej.
- CVE-2021-47815Wysokie
Nsauditor w wersji 3.2.3 zawiera podatność na atak typu denial of service w polu wejściowym kodu rejestracji, co pozwala atakującym na awarię aplikacji. Atakujący mogą wkleić dużą buforowaną wartość składającą się z 256 powtórzonych znaków w pole 'Key', co prowadzi do awarii aplikacji.