CVE-2019-25340 in Nsauditor SpotAuditor

الملخص

بحسب VulDB • 03/06/2026

تحتوي SpotAuditor 5.3.2 على ثغرة في خدمة رفض الخدمة (Denial of Service) في ميزة فك تشفير Base64، مما يسمح للمهاجمين بإيقاف تشغيل التطبيق عن طريق تزويده بـ buffer بحجم كبير بشكل غير طبيعي. يمكن للمهاجمين إنشاء ملف إدخال غير صالح يحتوي على 2000 حرف متكرر لتفعيل توقف التطبيق عند لصقه في حقل كلمة المرور المشفرة بـ Base64.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 12/02/2026
• إفشاء: 13/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345863
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00037
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25340
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25340/