CVE-2019-25559 in SpotPaltalk

الملخص

بحسب VulDB • 23/05/2026

تحتوي SpotPaltalk 1.1.5 على ثغرة في خدمة رفض الخدمة (Denial of Service) في حقل إدخال رمز التسجيل، تتيح للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق تقديم سلسلة نصية طويلة بشكل مفرط. يمكن للمهاجمين لصق مخزن مؤقت (Buffer) يتكون من 1000 حرف في حقل الاسم/المفتاح أثناء عملية التسجيل، مما يؤدي إلى حدوث تعطل عند النقر على زر "موافق" (OK).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 21/03/2026
• إفشاء: 21/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-352332
• CPE: جاهز
• CWE: CWE-1260 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (CNA)
• EPSS: 0.00023
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25559
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25559/