CVE-2018-25232

Name of the Vulnerable Software and Affected Versions Softros LAN Messenger versão 9.2

Description Softros LAN Messenger versão 9.2 contém uma vulnerabilidade de negação de serviço que permite a atacantes locais bloquear o aplicativo fornecendo uma string excessivamente longa ao campo de localização de arquivos de registro personalizados. Os atacantes podem inserir um buffer de 2000 caracteres no parâmetro de caminho personalizado Log Files Location para provocar um bloqueio quando o botão OK for clicado.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.