PT-2026-26979
CVE-2019-25591
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج البحث عن أسماء النطاقات DNSS، الإصدار 2.1.8
الوصف
يحدث تجاوز سعة المخزن المؤقت في حقل إدخال رمز التسجيل، مما يسمح للمهاجمين المحليين بإحداث تعطل في التطبيق. ويتم ذلك عن طريق إرسال سلسلة أحرف طويلة للغاية، وتحديدًا عن طريق لصق رمز تسجيل ضار يحتوي على 300 حرف متكرر في حقل «الاسم/المفتاح» عبر خيار القائمة «تسجيل»، مما يؤدي إلى حدوث هجوم رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾