PT-2026-26984
CVE-2019-25596
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SpotAuditor الإصدار 5.2.6
الوصف
يحتوي البرنامج على ثغرة من نوع «رفض الخدمة» في مربع حوار التسجيل. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال سلسلة طويلة للغاية في حقل «الاسم» (
Name). وعلى وجه التحديد، يؤدي لصق مخزن مؤقت مكون من 300 حرف متكرر في حقل «الاسم» (Name) أثناء التسجيل إلى تعطل التطبيق.التوصيات
SpotAuditor الإصدار 5.2.6: قم بتحديد طول المدخلات المقبولة في حقل «Name» أثناء التسجيل لمنع إدخال سلاسل طويلة بشكل مفرط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾