CVE-2019-25586mediumCWE-466

CVE-2019-25586: fallo de gravedad media en Dev Deluge

Deluge 1.3.15 Denial of Service via URL Field

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Deluge+ Monitorear deluge

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.2%
En resumen

Deluge 1.3.15 se bloquea cuando alguien pega una cadena de texto muy larga (más de 5000 caracteres) en el campo de URL al añadir un torrent. Esto permite que una persona con acceso local inhabilite la aplicación.

Detalle técnico

La aplicación no valida la longitud de entrada en el campo de URL durante la adición de torrents, permitiendo que un atacante local cause una denegación de servicio mediante un desbordamiento de búfer. La explotación requiere que el usuario pegue la entrada maliciosa en la interfaz gráfica.

Resumen generado y traducido por IA a partir de la descripción oficial.
Deluge 1.3.15 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the URL field. Attackers can paste a buffer of 5000 characters into the 'From URL' field during torrent addition to trigger an application crash.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
Dev · Deluge
CVEs relacionadas — Dev Deluge

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-25585MEDIUMDeluge 1.3.15 Denial of Service via Webseeds FieldEPSS 0.2%