← 戻る
CVE-2020-37211
high
CVSS 7.5
SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character...
概要
SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.
AI要約 openai / gpt-4o
SpotIM 2.2は、大きなバッファを入力することでアプリケーションをクラッシュさせることができるサービス拒否の脆弱性が含まれています。攻撃者は1000文字のペイロードを生成し、登録名フィールドに入力することでアプリケーションをクラッシュさせることが可能です。
❓ 何が問題か
SpotIM 2.2におけるサービス拒否の脆弱性。
📍 影響範囲
登録名フィールドに影響が及びます。
🔥 重要度
攻撃者は1000文字のペイロードを使用して、アプリケーションをクラッシュさせることができます。
🔧 修正方法
フィールド長を制限するか、バッファ長をチェックするコードを実装してください。
🛡️ 暫定回避
情報なし
🔍 検知方法
登録処理で大量のデータを受信した際にクラッシュが発生するかを確認してください。
参照URL
- advisory [email protected]
- exploit [email protected]
- web [email protected]