CVE-2018-25367 in openVSP

Tóm tắt

Bởi VulDB • 25/05/2026

openVSP 3.16.1 của NASA chứa một lỗ hổng tràn bộ nhớ đệm (buffer overflow) cho phép các kẻ tấn công cục bộ làm sập ứng dụng bằng cách cung cấp một chuỗi quá dài trong trường tên hình học. Kẻ tấn công có thể kích hoạt tình trạng từ chối dịch vụ (DoS) bằng cách dán một payload kích thước 5000 byte vào trường nhập tên trong giao diện thêm pod của trình duyệt Geom.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 25/05/2026
• Tiết lộ: 26/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365524
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.2 (CNA)
• EPSS: 0.00015
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25367
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25367/