CVE-2019-25559mediumCWE-1260

CVE-2019-25559: fallo de gravedad media en Nsauditor SpotPaltalk

SpotPaltalk 1.1.5 Name/Key Field Denial of Service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SpotPaltalk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.2%
En resumen

SpotPaltalk 1.1.5 se bloquea cuando un usuario ingresa un texto extremadamente largo (alrededor de 1000 caracteres) en el campo Nombre/Clave durante el registro. Un atacante local puede explotar esto para hacer que la aplicación deje de funcionar.

Detalle técnico

Un atacante local puede provocar una denegación de servicio en SpotPaltalk 1.1.5 enviando una cadena excesivamente larga (aproximadamente 1000 caracteres) al campo de entrada Nombre/Clave durante el registro. La vulnerabilidad existe debido a la falta de validación adecuada de entrada; cuando se hace clic en el botón OK, la aplicación se bloquea sin verificación apropiada de los límites del búfer.

Resumen generado y traducido por IA a partir de la descripción oficial.
SpotPaltalk 1.1.5 contains a denial of service vulnerability in the registration code input field that allows local attackers to crash the application by submitting an excessively long string. Attackers can paste a buffer of 1000 characters into the Name/Key field during registration to trigger a crash when the OK button is clicked.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
Nsauditor · SpotPaltalk