CVE-2019-25572mediumCWE-1260

CVE-2019-25572: fallo de gravedad media en NordVPN

NordVPN 6.19.6 Denial of Service via Email Field Buffer Overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NordVPN

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.2%
En resumen

NordVPN 6.19.6 se bloquea cuando pegas un texto extremadamente largo (100 mil+ caracteres) en el campo de correo electrónico durante el inicio de sesión. Esto permite que alguien con acceso a la computadora interrumpa la aplicación.

Detalle técnico

Una vulnerabilidad de desbordamiento de búfer en el campo de entrada de correo electrónico permite que atacantes locales causen denegación de servicio enviando una cadena excesivamente larga que supera el tamaño del búfer asignado. El ataque requiere acceso local e interacción del usuario para pegar la entrada maliciosa en el formulario de inicio de sesión, resultando en el bloqueo de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.
NordVPN 6.19.6 contains a denial of service vulnerability that allows local attackers to crash the application by submitting an excessively long string in the email input field. Attackers can paste a buffer of 100,000 characters into the email field during login to trigger an application crash.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
Nordvpn · NordVPN
CVEs relacionadas — NordVPN

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-25368HIGHNord VPN 6.14.31 Denial of Service via Password FieldEPSS 0.4%