CVE-2018-25233

Name of the Vulnerable Software and Affected Versions WebDrive versão 18.00.5057

Description WebDrive 18.00.5057 contém uma falha de negação de serviço que permite que atacantes locais bloqueiem o aplicativo fornecendo uma string excessivamente longa no campo nome de usuário durante a configuração de uma conexão Secure WebDAV. Os atacantes podem inserir uma carga útil de estouro de buffer de 5000 bytes no parâmetro nome de usuário e acionar um teste de conexão para causar o travamento do aplicativo.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como uma solução alternativa temporária, limite o comprimento do campo de entrada username durante a configuração da conexão Secure WebDAV.