PT-2026-26989
CVE-2019-25601
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UltraVNC Launcher الإصدار 1.2.2.4
الوصف
يحدث تجاوز سعة المخزن المؤقت في حقل الخاصية ”Path vncviewer.exe“. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال سلسلة طويلة للغاية، مثل حمولة تبلغ 300 بايت من الأحرف المتكررة عبر مربع حوار ”الخصائص“، مما يؤدي إلى رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾