PT-2026-26949
CVE-2019-25583
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RarmaRadio الإصدار 2.72.3
الوصف
يحتوي البرنامج على ثغرة تسبب رفض الخدمة في حقل «Username». يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال بيانات طويلة بشكل مفرط. على وجه التحديد، يمكن للمهاجم لصق مخزن مؤقت بحجم 5000 بايت في حقل «Username» من خلال «الإعدادات» > «الشبكة»، مما يؤدي إلى تعطل التطبيق.
التوصيات
تطبيق التحقق من صحة المدخلات على حقل «Username» للحد من الحد الأقصى المسموح به لطول المدخلات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾