PT-2026-30475 · Nsauditor+1 · Spotauditor

·

CVE-2019-25666

·

تاريخ النشر

2026-04-05

·

تاريخ التحديث

2026-04-05

CVSS v3.1

6.2

متوسطة

المتجهAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SpotAuditor الإصدار 3.6.7
الوصف
يوجد تجاوز سعة المخزن المؤقت المحلي في مكون Base64 Password Decoder. يمكن للمهاجم التسبب في تعطل التطبيق، مما يؤدي إلى رفض الخدمة، عن طريق توفير سلسلة Base64 كبيرة الحجم عبر واجهة أداة فك التشفير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

استغلال

Memory Corruption

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2019-25666

المنتجات المتأثرة

Spotauditor