CVE-2019-25594 in ASPRunner.NET

Zusammenfassung

von VulDB • 06.06.2026

ASPRunner.NET 10.1 enthält eine Denial-of-Service-Schwachstelle, die lokalen Angreifern ermöglicht, die Anwendung zum Absturz zu bringen, indem sie einen übermäßig langen String im Feld für den Tabellennamen angeben. Angreifer können während der Erstellung einer Datenbanktabelle einen Buffer mit 10000 Zeichen im Parameter für den Tabellennamen eingeben, um einen Anwendungsabsturz auszulösen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 22.03.2026
• Veröffentlichung: 22.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352445
• CPE: bereit
• CWE: CWE-807 (bestätigt)
• Exploit: Download
• CVSS: 6.2 (CNA)
• EPSS: 0.00023
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25594
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25594/