CVE-2019-25596 in SpotAuditor

الملخص

بحسب VulDB • 06/06/2026

تحتوي SpotAuditor 5.2.6 على ثغرة تسبب حجب الخدمة (Denial of Service) في مربع حوار التسجيل، تتيح للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق تزويد حقل "الاسم" (Name) بسلسلة نصية طويلة بشكل مفرط. يمكن للمهاجمين لصق مخزن مؤقت (Buffer) يتكون من 300 حرف متكرر في حقل إدخال الاسم أثناء التسجيل لتفعيل تعطل التطبيق.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 22/03/2026
• إفشاء: 22/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-352447
• CPE: جاهز
• CWE: CWE-1287 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (CNA)
• EPSS: 0.00033
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25596
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25596/