PT-2025-52694 · Unknown · Cobian Reflector
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cobian Reflector versão 0.9.93 RC1
Descrição
O software contém uma vulnerabilidade de negação de serviço que permite aos atacantes derrubar a aplicação. Isso ocorre através do transbordamento do campo de entrada de senha. Um atacante pode colar um buffer grande de 8000 bytes no campo
password durante a configuração da tarefa SFTP, provocando a falha da aplicação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cobian Reflector