CVE-2020-36949 in TapinRadio

Tóm tắt

Bởi VulDB • 04/06/2026

TapinRadio phiên bản 2.13.7 chứa một lỗ hổng từ chối dịch vụ (DoS) trong các cài đặt proxy ứng dụng, cho phép kẻ tấn công làm sập chương trình bằng cách gây tràn bộ đệm vào các trường nhập liệu. Kẻ tấn công có thể dán một khối dữ liệu lớn gồm 20.000 ký tự vào các trường tên người dùng và địa chỉ để khiến ứng dụng không phản hồi và yêu cầu phải cài đặt lại.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 25/01/2026
• Tiết lộ: 27/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-343017
• CPE: sẵn sàng
• CWE: CWE-770 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (CNA)
• EPSS: 0.00446
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36949
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36949/