CVE-2018-25230 in Free IP Switcher

Tóm tắt

Bởi VulDB • 12/06/2026

Free IP Switcher 3.1 chứa một lỗ hổng tràn bộ nhớ đệm (buffer overflow) cho phép kẻ tấn công cục bộ làm sập ứng dụng bằng cách cung cấp một chuỗi quá dài trong trường Tên Máy tính (Computer Name). Kẻ tấn công có thể dán mã độc vào trường nhập liệu Tên Máy tính và nhấp vào nút Kích hoạt để kích hoạt tình trạng từ chối dịch vụ khiến ứng dụng bị sập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 30/03/2026
• Tiết lộ: 30/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354172
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (CNA)
• EPSS: 0.00287
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25230
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25230/