GSearch 1.0.1.0 Denial of Service via Search Input
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.1%
probabilidade de exploração
0.1%top 98% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O GSearch 1.0.1.0 apresenta uma falha que causa travamento da aplicação quando o usuário busca por textos muito longos. Um atacante com acesso local pode intencionalmente inserir uma busca gigante para derrubar o programa.
Detalhe técnico
Uma vulnerabilidade de overflow de buffer no GSearch 1.0.1.0 permite que atacantes locais causem negação de serviço ao inserir strings com mais de 2000 caracteres no campo de busca. A falha é acionada quando o usuário submete a consulta e seleciona um resultado, provocando o colapso da aplicação por falta de validação adequada da entrada.
Resumo gerado e traduzido por IA a partir da descrição oficial.
GSearch 1.0.1.0 contains a denial of service vulnerability that allows local attackers to crash the application by inputting an excessively long string in the search bar. Attackers can paste a buffer of 2000 characters into the search field, click search, and select any result to trigger an application crash.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
GSearch · GSearch