CVE-2019-25570mediumCWE-1260

CVE-2019-25570: falha de média gravidade em RealTerm: Serial Terminal

RealTerm Serial Terminal 2.0.0.70 Denial of Service via Port Field

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RealTerm: Serial Terminal

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.2%
Em resumo

O RealTerm Serial Terminal 2.0.0.70 trava quando alguém digita uma string muito longa no campo Port. Um atacante pode fazer a aplicação parar de funcionar colando mais de 1000 caracteres ali e clicando em abrir.

Detalhe técnico

Uma falha de validação insuficiente no campo Port permite que atacantes locais causem negação de serviço fornecendo uma string excessivamente longa (>1000 caracteres). A vulnerabilidade é acionada ao clicar no botão de abertura, resultando em travamento da aplicação sem necessidade de privilégios elevados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
RealTerm Serial Terminal 2.0.0.70 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the Port field. Attackers can paste a buffer of 1000 characters into the Port input field and click the open button to trigger a crash.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Realterm · RealTerm: Serial Terminal
CVEs relacionadas — RealTerm: Serial Terminal

No mesmo produto, das mais perigosas para as menos.

CVE-2019-25679HIGHRealTerm Serial Terminal 2.0.0.70 Buffer Overflow SEHEPSS 0.3%CVE-2019-25569MEDIUMRealTerm Serial Terminal 2.0.0.70 SEH Overflow CrashEPSS 0.2%