MEDIUM🇬🇧 English

CVE-2019-25564

CVSS 6.8v4.0pub. 2026-03-21upd. 2026-03-24

PCHelpWareV2 1.0.0.5 zawiera podatność DoS, która umożliwia lokalnym atakującym zawalenie aplikacji poprzez podanie nadmiernie długiego ciągu w polu Group. Atakujący mogą wkleić payload buffer overflow w pole właściwości Group i kliknąć Ok, aby spowodować crash aplikacji.

Pokaż oryginał (EN)

PCHelpWareV2 1.0.0.5 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the Group field. Attackers can paste a buffer overflow payload into the Group property field and click Ok to trigger an application crash.

CVSS Vector
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
  • Uvnc Pchelpwarev2

    APP
    Uvnc
    1.0.0.5
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
DoSMemory
CWE
Referencje

Powiązane podatności

CVE-2019-25563MEDIUM6.9ten sam produkt

PCHelpWareV2 1.0.0.5 zawiera podatność DoS umożliwiającą atakującym z dostępem lokalnym rozwalenie aplikacji p...

CVE-2026-7840CRITICAL9.3PL ✓ten sam vendor

UltraVNC Repeater: global buffer overflow w serwerze HTTP (RCE bez uwierzytelnienia)

CVE-2026-7839CRITICAL9.1PL ✓ten sam vendor

UltraVNC Repeater — hardcoded domyślne hasło administratora HTTP

CVE-2019-8266CRITICAL9.8PL ✓ten sam vendor

UltraVNC: wielokrotny out-of-bounds access umożliwiający RCE w kliencie VNC

CVE-2019-8264CRITICAL9.8PL ✓ten sam vendor

UltraVNC: podatność out-of-bounds w dekoderze Ultra2 klienta VNC (RCE)