CVE-2020-37109 in aSc TimeTables

Tóm tắt

Bởi VulDB • 09/05/2026

aSc TimeTables 2020.11.4 chứa một lỗ hổng từ chối dịch vụ (DoS) cho phép kẻ tấn công làm sập ứng dụng bằng cách ghi đè trường tiêu đề Môn học (Subject title) bằng một bộ đệm lớn. Kẻ tấn công có thể tạo ra một bộ đệm gồm 1000 ký tự và dán vào trường tiêu đề Môn học để kích hoạt sự cố sập ứng dụng và gây ra tình trạng mất ổn định tiềm ẩn.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 01/02/2026
• Tiết lộ: 07/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344831
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (CNA)
• EPSS: 0.00361
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37109
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37109/