Alejandra Sánchez

Um problema de negação de serviço permite que atacantes locais causem a falha da aplicação ao fornecerem uma string de nome de usuário excessivamente longa durante a criação da conta. Ao inserir um buffer de 1000 caracteres no campo `username`, um atacante pode provocar a interrupção do sistema ao entrar em um chat, tornando a aplicação indisponível.

Ocorre um estouro de buffer local quando uma string excessivamente longa é fornecida no campo de nome do computador. Um invasor pode inserir um buffer de dados de 5000 bytes no campo 'Computer name or IP address' durante o processo de adição de um computador, levando a uma negação de serviço quando a entrada do servidor é acessada.

NetAware version 1.20 includes a buffer overflow issue in the Share Name field. Local attackers can exploit this to crash the application by providing a string that is too long. Specifically, attackers can cause a denial of service by inputting a 1000-byte buffer into the `Share Name` parameter when adding a new share through the Manage Shares interface.

NetAware version 1.20 includes a buffer overflow issue within the User Blocking feature. Local attackers can cause the application to crash by providing input exceeding the expected size. Specifically, pasting a malicious buffer of 512 bytes into the 'Add a website or keyword to be filtered' field and then attempting to remove the created block triggers the crash. The vulnerable feature allows attackers to disrupt the application's functionality.

Um problema de negação de serviço permite que atacantes locais travem a aplicação ao enviar uma entrada de tamanho excessivo para o campo de busca. Isso é feito colando um buffer de 100.000 caracteres 'A' no campo de busca e disparando uma operação de pesquisa.

Um problema de negação de serviço permite que atacantes locais travem a aplicação ao fornecerem uma string de senha excessivamente longa. Um estouro de buffer ocorre quando uma senha de 3000 bytes é inserida nos campos de criptografia de Segurança de PDF, levando ao travamento da aplicação durante o processamento de arquivos PCL.

Um estouro de buffer permite que atacantes locais travem a aplicação ao inserir strings excessivamente longas nos campos de senha. Especificamente, colar um buffer de 1000 bytes nos campos `User Password` ou `Master Password` no diálogo de Configurações provoca a falha do sistema durante o processo de importação de arquivos PDF.

Sandboxie version 5.30 is subject to a denial of service condition. Local attackers can cause the application to crash by providing an overly long string within the Program Alerts configuration field. Specifically, pasting a buffer of approximately 5000 characters into the 'Select or enter a program' field during program alert configuration can trigger an application crash. The vulnerable configuration field is associated with program alert settings.

Name of the Vulnerable Software and Affected Versions CEWE PHOTO SHOW versão 6.4.3 Description CEWE PHOTO SHOW 6.4.3 apresenta uma vulnerabilidade de negação de serviço. Atacantes podem derrubar a aplicação enviando um buffer excessivamente longo para o campo de senha. Especificamente, colar uma longa sequência de caracteres repetidos na entrada de senha durante o processo de upload causa uma falha na aplicação. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, limite o comprimento da entrada aceita pelo campo de senha.

Name of the Vulnerable Software and Affected Versions CEWE PHOTO IMPORTER versão 6.4.3 Description CEWE PHOTO IMPORTER versão 6.4.3 contém uma vulnerabilidade de negação de serviço que permite a atacantes locais bloquear a aplicação ao importar um arquivo de imagem especialmente projetado. Os atacantes podem criar um arquivo JPG malformado com um buffer de tamanho excessivo e provocar o bloqueio através da funcionalidade de importação durante o fluxo de trabalho de processamento de imagens. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um problema de negação de serviço permite que atacantes locais travem a aplicação ao fornecerem uma string excessivamente longa no parâmetro `Name` ao adicionar um preajuste nas opções de Formatos de Vídeo/Áudio. Isso desencadeia um estouro de buffer, que é uma condição onde um programa escreve mais dados em um bloco de memória do que ele pode suportar, fazendo com que a aplicação falhe quando o botão Reset All é clicado.

The software contains a denial of service issue in the Script Recorder component. Local attackers can cause the application to crash by providing an excessively large buffer. Specifically, attackers can paste a malicious string containing 500,000 characters into the Description field within the Script Recorder dialog, leading to an application crash.

The software contains a denial of service issue in the Resize Image function. Local attackers can cause the application to crash by providing an excessively long buffer. Specifically, pasting a malicious string into the `New Width` or `New Height` field triggers a buffer overflow, leading to application failure.

A denial of service issue exists in TwistedBrush Pro Studio 24.06 that allows local attackers to crash the application. This is achieved by importing a specially crafted, malformed .srp script file. Attackers can create a .srp file with an excessively large buffer and import it via the Script Player interface, leading to an application crash.

Um problema de negação de serviço existe na função `Resize Image()`. Atacantes locais podem travar a aplicação fornecendo um buffer excessivamente longo. Isso é feito colando uma string longa de caracteres nos campos `New Width` ou `New Height`, desencadeando um estouro de buffer (buffer overflow), que é uma condição onde um programa escreve mais dados em um bloco de memória do que ele pode suportar, causando a falha da aplicação.

Um problema de negação de serviço existe no campo de entrada do código de registro. Atacantes locais podem fazer com que a aplicação trave ao enviar uma string excessivamente longa. Especificamente, colar um buffer de 1000 caracteres no campo `Name/Key` durante o registro e clicar no botão OK provoca a falha.

Um problema de negação de serviço permite que atacantes travem a aplicação ao processar arquivos MP3 malformados. Isso é feito criando um arquivo MP3 manipulado com um buffer superdimensionado e abrindo-o através da funcionalidade 'Browse song'.

Um estouro de buffer ocorre quando um invasor local fornece uma string excessivamente longa no campo Título. Ao colar um buffer de 5000 bytes no campo de entrada Título e salvar o arquivo, uma condição de negação de serviço é disparada, fazendo com que o aplicativo trave.

The software has a buffer overflow issue in the video converter component. Local attackers can cause the application to crash by providing an oversized string in the File Naming field. Specifically, attackers can paste a malicious buffer of 512 bytes into the `File Naming` parameter and trigger the crash by clicking the Preview button, resulting in a denial of service.

The software contains a denial of service issue that allows local attackers to crash the application by providing a malformed image file. Attackers can trigger the issue through the `Create SC` feature by selecting a crafted BMP file with an oversized buffer, causing the application to crash. The vulnerable function is `Create SC`.