Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jhhang

#32006de 53,633
7.8CVSS total
Vulnerabilidades · 1
PT-2025-20544
7.8
2025-05-09
Code Projects · Code-Projects Jewelery Store Management System · CVE-2025-4471
**Nome do Software Vulnerável e Versões Afetadas** code-projects Jewelery Store Management system versão 1.0 **Descrição** Foi identificado um problema crítico no componente Search Item View, onde a manipulação do argumento `str2` leva a um overflow de buffer baseado em pilha. Este problema pode ser explorado localmente. **Recomendações** Para o code-projects Jewelery Store Management system versão 1.0, como solução temporária, considere restringir o acesso local ao componente Search Item View até que um patch esteja disponível. Evite manipular o argumento `str2` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.