PT-2026-26904
CVE-2019-25559
·
Publicado
2026-03-21
·
Atualizado
2026-03-21
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
SpotPaltalk versão 1.1.5
Description
Um problema de negação de serviço existe no campo de entrada do código de registro. Atacantes locais podem fazer com que a aplicação trave ao enviar uma string excessivamente longa. Especificamente, colar um buffer de 1000 caracteres no campo
Name/Key durante o registro e clicar no botão OK provoca a falha.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾