PT-2026-26899

CVE-2019-25554

·

تاريخ النشر

2026-03-21

·

تاريخ التحديث

2026-03-21

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tomabo MP4 Converter الإصدار 3.25.22
الوصف
تسمح ثغرة من نوع «رفض الخدمة» للمهاجمين المحليين بإحداث تعطل في التطبيق عن طريق إدخال سلسلة نصية طويلة للغاية في المعلمة Name عند إضافة إعداد مسبق في خيارات «تنسيقات الفيديو/الصوت». يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت، وهي حالة يكتب فيها البرنامج بيانات إلى كتلة من الذاكرة تفوق سعتها، مما يتسبب في تعطل التطبيق عند النقر على زر «إعادة تعيين الكل».
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾