PT-2026-45123 · Arm · Whois

Publicado 2026-05-30 · Atualizado 2026-05-30 · CVE-2018-25423

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Arm Whois versão 3.11

Description Um estouro de buffer (buffer overflow) ocorre quando um programa grava mais dados em um buffer de memória do que ele pode suportar, podendo levar a travamentos ou execução de código. Este problema permite que atacantes locais causem uma negação de serviço ao fornecer uma string de entrada excessivamente grande. Especificamente, colar um buffer malicioso de 700 bytes nos campos de entrada de endereço IP ou domínio provoca a falha do aplicativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2018-25423

Produtos afetados

Whois

Referências · 7

• http://armcode.com/downloads/arm-whois.exe · Nota
• https://vulncheck.com/advisories/arm-whois-denial-of-service-via-buffer-overflow · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25423 · Nota de Segurança
• http://armcode.com · Nota
• https://t.me/CVEtracker/55344 · Publicação no Telegram
• https://t.me/cveNotify/165333 · Publicação no Telegram
• https://exploit-db.com/exploits/45762 · Nota