PT-2026-26904 · Nsauditor+1 · Spotpaltalk
Alejandra Sánchez
·
Publicado
2026-03-21
·
Atualizado
2026-03-21
·
CVE-2019-25559
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
SpotPaltalk versão 1.1.5
Description
Um problema de negação de serviço existe no campo de entrada do código de registro. Atacantes locais podem fazer com que a aplicação trave ao enviar uma string excessivamente longa. Especificamente, colar um buffer de 1000 caracteres no campo
Name/Key durante o registro e clicar no botão OK provoca a falha.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Spotpaltalk