← Back
CVE-2020-37211
high
CVSS 7.5
SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character...
Summary
SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.
AI summary openai / gpt-4o
SpotIM 2.2は、大きなバッファを入力することでアプリケーションをクラッシュさせることができるサービス拒否の脆弱性が含まれています。攻撃者は1000文字のペイロードを生成し、登録名フィールドに入力することでアプリケーションをクラッシュさせることが可能です。
❓ What is the problem
SpotIM 2.2におけるサービス拒否の脆弱性。
📍 Affected scope
登録名フィールドに影響が及びます。
🔥 Severity
攻撃者は1000文字のペイロードを使用して、アプリケーションをクラッシュさせることができます。
🔧 How to fix
フィールド長を制限するか、バッファ長をチェックするコードを実装してください。
🛡️ Workaround
情報なし
🔍 Detection
登録処理で大量のデータを受信した際にクラッシュが発生するかを確認してください。
References
- advisory [email protected]
- exploit [email protected]
- web [email protected]