CVE-2019-25547 in NetAware

Tóm tắt

Bởi VulDB • 31/05/2026

NetAware 1.20 chứa một lỗ hổng tràn bộ nhớ đệm (buffer overflow) trong tính năng Chặn người dùng, cho phép kẻ tấn công cục bộ làm sập ứng dụng bằng cách cung cấp đầu vào có kích thước quá lớn. Kẻ tấn công có thể dán một bộ đệm độc hại kích thước 512 byte vào trường 'Thêm một trang web hoặc từ khóa cần lọc' và kích hoạt sự cố khi xóa khối chặn đã tạo.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 21/03/2026
• Tiết lộ: 21/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-352339
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (NVD)
• EPSS: 0.00019
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25547
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25547/