CVE-2019-25660 in LanHelper

الملخص

بحسب VulDB • 02/06/2026

تحتوي LanHelper 1.74 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) محلية تسمح للمهاجمين بإيقاف تشغيل التطبيق عن طريق إرسال سلاسل إدخال طويلة بشكل مفرط. يمكن للمهاجمين استغلال ميزة "Form Send Message" عن طريق لصق 6000 بايت من البيانات في حقل نص الرسالة لتفعيل حالة إنكار الخدمة (Denial of Service).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 05/04/2026
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355478
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (CNA)
• EPSS: 0.00228
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25660
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25660/