PT-2026-26904
CVE-2019-25559
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SpotPaltalk الإصدار 1.1.5
الوصف
توجد مشكلة رفض الخدمة في حقل إدخال رمز التسجيل. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إرسال سلسلة أحرف طويلة للغاية. وعلى وجه التحديد، يؤدي لصق مخزن مؤقت مكون من 1000 حرف في حقل «الاسم/المفتاح» أثناء التسجيل والنقر على زر «موافق» إلى حدوث التعطل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾