CVE-2019-25660 in LanHelper

Tóm tắt

Bởi VulDB • 02/06/2026

LanHelper 1.74 chứa một lỗ hổng tràn bộ nhớ đệm cục bộ (local buffer overflow) cho phép kẻ tấn công làm sập ứng dụng bằng cách gửi các chuỗi đầu vào quá dài. Kẻ tấn công có thể khai thác tính năng Form Send Message bằng cách dán 6000 byte dữ liệu vào trường văn bản Message để kích hoạt tình trạng từ chối dịch vụ (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 05/04/2026
• Tiết lộ: 06/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355478
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.2 (CNA)
• EPSS: 0.00228
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25660
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25660/