CWE-1282

FileOptimizer 14.00.2524 contains a denial of service vulnerability that allows attackers to crash the application by manipulating the FileOptimizer32.ini configuration file. Attackers can overwrite the TempDirectory parameter with a 5000-character buffer to cause the application to crash when opening options.

The bootloader in the Nokia ASIK AirScale system module (versions 474021A.101 and 474021A.102) loads public keys for firmware verification signature. If an attacker modifies the flash contents to corrupt the keys, secure boot could be permanently disabled on a given device.

RarmaRadio 2.72.3 zawiera podatność denial of service w polu Username, która umożliwia lokalnym atakującym zawieszenie aplikacji poprzez przesłanie nadmiernie długich danych. Atakujący mogą wkleić bufor 5000 bajtów w pole Username za pośrednictwem Settings > Network, aby spowodować awarię aplikacji.

BulletProof FTP Server 2019.0.0.50 zawiera podatność DoS w parametrze konfiguracyjnym Storage-Path, która pozwala lokalnym atakującym na crash aplikacji poprzez dostarczenie niezwykle długiego ciągu znaków. Atakujący mogą włączyć ustawienie Override Storage-Path i wkleić bufor o wielkości 500 bajtów lub większej, aby wywołać crash aplikacji podczas zapisywania konfiguracji.

BulletProof FTP Server 2019.0.0.50 zawiera podatność denial of service w polu DNS Address, którą lokalni atakujący mogą wykorzystać do zawieszenia aplikacji, podając zbyt długi ciąg znaków. Atakujący mogą włączyć opcję DNS Address w ustawieniach firewall i wkleić bufor 700 bajtów, aby spowodować crash po wywołaniu funkcji Test.

Axessh 4.2 zawiera podatność denial of service w konfiguracji logowania, która pozwala lokalnym atakującym na zacrashowanie aplikacji poprzez dostarczenie zbyt długiego ciągu znaków w polu nazwy pliku dziennika. Atakujący mogą włączyć logowanie sesji, wkleić bufor 500 lub więcej znaków do parametru nazwy pliku dziennika i wywołać crash podczas nawiązywania połączenia telnet.

Sandboxie 5.30 zawiera lukę denial of service, która umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez dostarczenie zbyt długiego ciągu znaków w polu konfiguracji Program Alerts. Atakujący mogą wkleić bufor 5000 znaków w pole 'Select or enter a program' podczas konfiguracji alertów programu, aby wyzwolić awarię aplikacji.

BulletProof FTP Server 2019.0.0.50 zawiera lukę typu denial of service w interfejsie konfiguracji SMTP, pozwalającą lokalnym atakującym na awarię aplikacji poprzez dostarczenie zbyt długiego ciągu znaków. Atakujący mogą wprowadzić buffer o długości 257 znaków „A" w polu SMTP Server i spowodować crash aplikacji klikając przycisk Test.