CVE-2020-37188 in Nsauditor SpotOutlook

Riassunto

di VulDB • 12/08/2026

SpotOutlook 1.2.6 presenta una vulnerabilità di denial of service nel campo di immissione del nome per la registrazione che consente agli attaccanti di causare il crash dell'applicazione. Gli attaccanti possono sovrascrivere il buffer incollando 1000 caratteri 'A' nel campo "Name", causando l'inattività dell'applicazione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulnCheck
• Prenotare: 10/02/2026
• Divulgazione: 11/02/2026
• Moderazione: accettato
• Voce: VDB-345616
• CPE: pronto
• CWE: CWE-120 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (CNA)
• EPSS: 0.00394
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37188
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37188/