CVE-2018-25243
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
FastTube 1.0.1.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 1900 znaków do paska wyszukiwania i wywołać awarię podczas wykonywania operacji wyszukiwania.
Ocena ryzyka
Ryzyko polega na tym, że lokalny atakujący może spowodować awarię aplikacji, co prowadzi do przerwania jej działania i potencjalnej utraty danych lub niedostępności usługi dla użytkowników.
Rekomendacja
Zaleca się aktualizację FastTube do najnowszej wersji, która zawiera poprawkę ograniczającą długość wprowadzanego ciągu znaków w funkcji wyszukiwania, lub ręczne zaimplementowanie walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
FastTube 1.0.1.0 contains a denial of service vulnerability that allows local attackers to crash the application by submitting an excessively long string to the search functionality. Attackers can paste a buffer of 1900 characters into the search bar and trigger a crash when the search operation is executed.