PT-2026-29009 · Navicat · Navicat For Oracle

Victor Mondragón · Publicado 2026-03-30 · Atualizado 2026-04-08 · CVE-2019-25653

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Navicat for Oracle versão 12.1.15

Description Navicat for Oracle versão 12.1.15 contém uma vulnerabilidade de negação de serviço que permite a atacantes locais bloquear o aplicativo. Isso ocorre ao fornecer uma string excessivamente longa no campo de senha durante a configuração da conexão Oracle. Especificamente, colar um buffer de 550 caracteres repetidos no parâmetro password pode causar uma falha no aplicativo.

Recommendations Evite usar strings excessivamente longas no parâmetro password durante a configuração da conexão Oracle.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-620

Identificadores relacionados

CVE-2019-25653

Produtos afetados

Navicat For Oracle

Referências · 6

• 🔥 https://exploit-db.com/exploits/46383 · Exploit
• https://vulncheck.com/advisories/navicat-for-oracle-password-field-denial-of-service · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25653 · Nota de Segurança
• https://t.me/cveNotify/158476 · Publicação no Telegram
• https://navicat.com/es/download/navicat-for-oracle · Nota
• https://navicat.com/es · Nota