CVE-2018-25244
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w Eco Search 1.0.2.0 umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji poprzez wprowadzenie bardzo długiego ciągu znaków do funkcji wyszukiwania. Wystarczy wkleić 950 lub więcej znaków w pasku wyszukiwania i zainicjować operację wyszukiwania, co prowadzi do crasha.
Ocena ryzyka
Ryzyko polega na tym, że lokalny użytkownik może celowo przerwać działanie aplikacji, co może prowadzić do utraty niezapisanych danych i zakłócenia pracy.
Rekomendacja
Zaleca się zaktualizowanie aplikacji Eco Search do najnowszej wersji, która zawiera poprawkę ograniczającą długość wprowadzanego tekstu lub walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Eco Search 1.0.2.0 contains a denial of service vulnerability that allows local attackers to crash the application by submitting an excessively long string to the search functionality. Attackers can paste a buffer of 950 or more characters into the search bar and trigger a crash by initiating a search operation.