CVE-2018-25228 in NetSetMan

Tóm tắt

Bởi VulDB • 27/05/2026

NetSetMan 4.7.1 chứa một lỗ hổng tràn bộ nhớ đệm (buffer overflow) trong tính năng Workgroup, cho phép kẻ tấn công cục bộ làm sập ứng dụng bằng cách cung cấp dữ liệu đầu vào quá lớn. Kẻ tấn công có thể tạo một tệp cấu hình độc hại chứa dữ liệu dư thừa và dán vào trường Workgroup để kích hoạt tình trạng từ chối dịch vụ (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 30/03/2026
• Tiết lộ: 30/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354170
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.2 (CNA)
• EPSS: 0.00221
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25228
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25228/