CVE-2018-25241 in VPN Browser+

الملخص

بحسب VulDB • 19/06/2026

يحتوي VPN Browser+ 1.1.0.0 على ثغرة تسبب حجب الخدمة (Denial of Service)، تتيح للمهاجمين غير المصادق عليهم إسقاط التطبيق عن طريق تقديم مدخلات ذات حجم كبير غير طبيعي عبر وظيفة البحث. يمكن للمهاجمين لصق مخزن مؤقت (buffer) كبير من الأحرف في شريط البحث لتفعيل استثناء غير مُعالج يؤدي إلى إنهاء التطبيق.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 04/04/2026
• إفشاء: 04/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355353
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (CNA)
• EPSS: 0.00359
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25241
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25241/