PT-2026-26979 · Nsauditor+1 · Dnss Domain Name Search+1

Victor Mondragón · Publicado 2026-03-22 · Atualizado 2026-03-22 · CVE-2019-25591

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions DNSS Domain Name Search Software versão 2.1.8

Description Um estouro de buffer ocorre no campo de entrada do código de registro, permitindo que atacantes locais travem a aplicação. Isso é feito ao enviar uma string excessivamente longa, especificamente ao colar um código de registro malicioso contendo 300 caracteres repetidos no campo Name/Key através da opção de menu 'Register', resultando em uma negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25591

Produtos afetados

Dnss Domain Name Search

Dnss

Referências · 7

• 🔥 https://exploit-db.com/exploits/46831 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-25591 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2019-25591 · Nota de Segurança
• https://vulncheck.com/advisories/dnss-domain-name-search-software-denial-of-service · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25591 · Nota de Segurança
• http://nsauditor.com/downloads/dnss_setup.exe · Nota
• https://ubuntu.com/security/CVE-2019-25591 · Aviso do Fabricante