PT-2026-30359
CVE-2018-25238
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VSCO الإصدار 1.1.1.0
الوصف
توجد مشكلة في رفض الخدمة تسمح للمهاجمين المحليين بتعطيل التطبيق. يحدث هذا عند إرسال سلسلة طويلة للغاية عبر وظيفة البحث. وعلى وجه التحديد، يؤدي لصق مخزن مؤقت مكون من 5000 حرف في شريط البحث ثم الرجوع إلى الخلف إلى تعطل التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾