PT-2026-30475 · Nsauditor+1 · Spotauditor

Rafael Pedrero · CVE-2019-25666 · Publicado 2026-04-05 · Atualizado 2026-04-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SpotAuditor versão 3.6.7

Description Um estouro de buffer local existe no componente Decodificador de Senhas Base64. Um invasor pode causar a falha do aplicativo, resultando em uma negação de serviço, ao fornecer uma string Base64 de tamanho excessivo através da interface do decodificador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25666

Produtos afetados

Spotauditor

Referências · 4

• 🔥 https://exploit-db.com/exploits/46313 · Exploit
• http://nsauditor.com/order.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25666 · Nota de Segurança
• https://vulncheck.com/advisories/spotauditor-denial-of-service-buffer-overflow · Nota