SpotAuditor 5.3.2 zawiera vulnerability DoS w funkcji dekodowania Base64, która pozwala atakującym zapaść aplikację poprzez dostarczenie oversized buffer. Atakujący mogą wygenerować nieprawidłowy plik wejściowy z 2000 powtarzającymi się znakami, aby wyzwolić crash aplikacji podczas wklejenia do pola Base64 Encrypted Password.
▸ Pokaż oryginał (EN)
SpotAuditor 5.3.2 contains a denial of service vulnerability in its Base64 decryption feature that allows attackers to crash the application by supplying an oversized buffer. Attackers can generate a malformed input file with 2000 repeated characters to trigger an application crash when pasted into the Base64 Encrypted Password field.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNsasoft Spotauditor
APPNsasoft5.3.2
Powiązane podatności
SpotAuditor 5.3.2 contains a local buffer overflow vulnerability in the Base64 Encrypted Password tool that al...
SpotAuditor 3.6.7 zawiera lukę buffer overflow w komponencie Base64 Password Decoder, pozwalającą atakującym n...
SpotAuditor 5.2.6 zawiera lukę DoS w oknie dialogowym rejestracji, która pozwala lokalnym atakującym spowodowa...
SpotAuditor 5.3.1.0 zawiera podatność typu denial of service, która pozwala nieuwierzytelnionym atakującym na ...
An issue was discovered in Nsasoft US LLC SpotAuditor 5.3.5. The program can be crashed by entering 300 bytes ...