PT-2026-29009
CVE-2019-25653
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Navicat for Oracle الإصدار 12.1.15
الوصف
يحتوي Navicat for Oracle الإصدار 12.1.15 على ثغرة أمنية تتعلق برفض الخدمة تتيح للمهاجمين المحليين تعطيل التطبيق. ويحدث ذلك عن طريق إدخال سلسلة أحرف طويلة للغاية في حقل كلمة المرور أثناء تكوين اتصال Oracle. وعلى وجه التحديد، يمكن أن يؤدي لصق مخزن مؤقت مكون من 550 حرفًا متكررًا في المعلمة
password إلى تعطيل التطبيق.التوصيات
تجنب استخدام سلاسل أحرف طويلة للغاية في المعلمة
password أثناء تكوين اتصال Oracle.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾