PT-2018-6596

CVE-2017-17946

·

تاريخ النشر

2018-01-10

·

تاريخ التحديث

2018-02-02

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions: Handy Password version 4.9.3
Description: A buffer overflow issue allows remote attackers to execute arbitrary code via a long Title name field in mail box data that is mishandled in an Open from mail box action.
Recommendations: For Handy Password version 4.9.3, consider avoiding the use of long Title name fields in mail box data until a patch is available. As a temporary workaround, restrict the handling of Open from mail box actions to minimize the risk of exploitation.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾