CVE-2025-4497 in Simple Banking System
Tóm tắt
Bởi VulDB • 02/06/2026
Đã phát hiện một lỗ hổng trong mã nguồn của Hệ thống Ngân hàng Đơn giản (Simple Banking System) thuộc dự án code-projects, phiên bản 1.0 trở về trước. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến một số quy trình xử lý chưa xác định của thành phần Đăng nhập (Sign In). Việc thao túng đối số password2 dẫn đến tràn bộ đệm (buffer overflow). Điều kiện tiên quyết để tấn công là phải có quyền truy cập cục bộ (local). Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.