PT-2026-26897
CVE-2019-25552
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CEWE PHOTO SHOW الإصدار 6.4.3
الوصف
يحتوي برنامج CEWE PHOTO SHOW 6.4.3 على ثغرة أمنية تتسبب في رفض الخدمة. يمكن للمهاجمين تعطيل التطبيق عن طريق إرسال مخزن مؤقت طويل للغاية إلى حقل كلمة المرور. وعلى وجه التحديد، يؤدي لصق سلسلة كبيرة من الأحرف المتكررة في حقل إدخال كلمة المرور أثناء عملية التحميل إلى تعطيل التطبيق.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتحديد طول المدخلات التي يقبلها حقل كلمة المرور.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾