PT-2026-26954
CVE-2019-25588
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BulletProof FTP Server الإصدار 2019.0.0.50
الوصف
يحتوي البرنامج على ثغرة تؤدي إلى رفض الخدمة في حقل عنوان DNS. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال سلسلة أحرف طويلة للغاية. وعلى وجه التحديد، يمكن للمهاجمين تمكين خيار عنوان DNS ضمن إعدادات جدار الحماية ولصق مخزن مؤقت بحجم 700 بايت، مما يؤدي إلى حدوث تعطل عند استدعاء الدالة
Test().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾