Chuyreds

O Foscam Video Management System está suscetível a uma condição de negação de serviço. Um atacante pode provocar o travamento do aplicativo fornecendo uma entrada especialmente construída ao campo `username`. Especificamente, sobrescrever o `username` com um buffer de 520 bytes de caracteres 'A' repetidos durante o login do dispositivo provoca o travamento do aplicativo. O parâmetro vulnerável é `username`.

Existe um problema de caminho de serviço não delimitado por aspas que permite que atacantes locais potencialmente executem código arbitrário. Ao explorar o caminho não delimitado na configuração do serviço, um atacante pode injetar executáveis maliciosos para escalar privilégios no sistema.

O software contém uma vulnerabilidade de negação de serviço que permite a atacantes locais travar a aplicação. Isso é conseguido fornecendo um nome de licença superdimensionado, especificamente um payload de 2500 caracteres, ao campo de entrada da licença. Essa entrada causa o travamento da aplicação.

Nome do Software Vulnerável e Versões Afetadas AbsoluteTelnet versão 11.12 Descrição O software apresenta um problema de negação de serviço que permite que atacantes locais derrubem o aplicativo. Isso é feito ao fornecer um nome de licença excessivamente longo, especificamente uma carga útil de 2500 caracteres, ao campo de nome de licença. Essa entrada faz com que o aplicativo trave. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O software apresenta uma vulnerabilidade de negação de serviço no campo de entrada de username do SSH2. Atacantes locais podem causar a falha do aplicativo ao sobrescrever o campo `username` com um buffer de 1000 bytes, resultando em falta de resposta e encerramento. O endpoint da API afetado está relacionado ao campo de entrada de username do SSH2.

O TapinRadio versão 2.12.3 contém uma vulnerabilidade de negação de serviço na configuração de endereço de proxy da aplicação. Atacantes locais podem travar a aplicação sobrescrevendo o campo `address` com 3000 bytes de dados arbitrários, impedindo a funcionalidade normal do programa.

O TapinRadio versão 2.12.3 apresenta uma vulnerabilidade de negação de serviço na configuração do nome de usuário do proxy do aplicativo. Atacantes locais podem fazer o aplicativo travar sobrescrevendo o campo `username` com 10.000 bytes de dados arbitrários, interrompendo a funcionalidade normal do programa.

Um caminho de serviço não delimitado por aspas permite que atacantes locais potencialmente executem código arbitrário com privilégios elevados. Isso ocorre quando um caminho de serviço contém espaços e não está entre aspas, permitindo que atacantes coloquem executáveis maliciosos em locais de diretório específicos para sequestrar o contexto de execução do serviço.

O ZOC Terminal versão 7.25.5 apresenta um problema no processamento de scripts que permite que atacantes locais derrubem o aplicativo. Isso ocorre ao carregar um arquivo de script REXX maliciosamente criado. Um atacante pode gerar um script excessivamente grande, contendo aproximadamente 20.000 caracteres repetidos, para desencadear a falha do aplicativo e causar uma negação de serviço.

O software contém uma condição de negação de serviço em sua configuração de senha. Um atacante local pode causar a falha do aplicativo ao fornecer uma string excessivamente longa, especificamente 300 caracteres, como senha. Isso impede o funcionamento normal do launcher.

O software contém uma vulnerabilidade de negação de serviço no campo de configuração Repeater Host. Um invasor pode fazer o aplicativo travar ao fornecer uma string excessivamente longa, especificamente 300 caracteres, para a propriedade Repeater Host. O campo de configuração vulnerável é a propriedade `RepeaterHost`.

O software contém uma falha de negação de serviço que permite que atacantes derrubem a aplicação. Atacantes podem criar um payload malformado de 256 bytes e colá-lo na caixa de diálogo de conexão do VNC Server, o que provoca a queda da aplicação.

ZOC Terminal version 7.25.5 contains a denial of service condition in the private key file input field. An attacker can cause the application to crash by overwriting the private key file input with a 2000-byte buffer when creating SSH key files. This results in the application becoming unresponsive.

O software contém um problema de permissões de pasta inseguras. Usuários com baixos privilégios podem modificar o executável `MemuService.exe`. Um atacante pode substituir o executável do serviço por um arquivo malicioso durante a reinicialização do sistema para obter privilégios de nível SYSTEM, explorando permissões de modificação de arquivo sem restrições.