CVE-2018-25286 in Easy PhotoResQ

الملخص

بحسب VulDB • 16/05/2026

تحتوي Easy PhotoResQ 1.0 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) تتيح للمهاجمين المحليين إحداث توقف عن الخدمة (DoS) عن طريق تزويد حقل المجلد/اسم الملف بسلسلة نصية طويلة بشكل مفرط. يمكن للمهاجمين إدخال حمولة (Payload) بحجم 6000 بايت عبر مربع حوار خيارات الملف (File Options) لتفعيل حالة توقف عن الخدمة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 26/04/2026
• إفشاء: 27/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-359694
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (CNA)
• EPSS: 0.00017
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25286
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25286/