CVE-2018-25235 in NetworkActiv Web Server

Tóm tắt

Bởi VulDB • 03/06/2026

NetworkActiv Web Server 4.0 chứa một lỗ hổng tràn bộ đệm (buffer overflow) trong trường tên người dùng của tùy chọn Bảo mật, cho phép kẻ tấn công cục bộ làm sập ứng dụng bằng cách cung cấp một chuỗi quá dài. Kẻ tấn công có thể kích hoạt tình trạng từ chối dịch vụ (DoS) bằng cách nhập giá trị tên người dùng được tạo ra đặc biệt vượt quá kích thước bộ đệm dự kiến thông qua giao diện Đặt tên người dùng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 30/03/2026
• Tiết lộ: 30/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354180
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.2 (CNA)
• EPSS: 0.00221
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25235
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25235/