CVE-2019-25559 in SpotPaltalk

Tóm tắt

Bởi VulDB • 14/05/2026

SpotPaltalk 1.1.5 chứa một lỗ hổng từ chối dịch vụ (DoS) trong trường nhập mã đăng ký, cho phép kẻ tấn công cục bộ làm sập ứng dụng bằng cách gửi một chuỗi quá dài. Kẻ tấn công có thể dán một bộ đệm (buffer) gồm 1000 ký tự vào trường Tên/Key trong quá trình đăng ký để kích hoạt sự cố sập ứng dụng khi nút OK được nhấp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 21/03/2026
• Tiết lộ: 21/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-352332
• CPE: sẵn sàng
• CWE: CWE-1260 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (CNA)
• EPSS: 0.00023
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25559
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25559/