PT-2026-26986

CVE-2019-25598

Publicado

2026-03-22

Atualizado

2026-03-22

Descrição por

CVSS 3.1

6.2

Média

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions HeidiSQL Portable versão 10.1.0.5464

Description Um problema de negação de serviço permite que atacantes locais travem a aplicação ao fornecerem uma string excessivamente longa no campo de senha. Isso ocorre quando um payload de estouro de buffer é colado na entrada de senha durante o login do Microsoft SQL Server.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Victor Mondragón

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2019-25598