CVE-2019-25606

MEDIUM CVSS 4.0: 6,8 EPSS 0.02%
Обновлено 16 апреля 2026
Payload
Параметр Значение
CVSS 6,8 (MEDIUM)
Тип уязвимости CWE-787 (Запись за пределами буфера)
Поставщик Payload
Публичный эксплойт Да

Fast AVI MPEG Joiner 1.2.0812 содержит уязвимость переполнения буфера, которая позволяет локальным злоумышленникам аварийно завершить работу приложения, указав слишком большие полезные данные в поле «Имя лицензии». Злоумышленники могут создать вредоносный текстовый файл, содержащий 6000 байт данных, и вставить его в поле ввода имени лицензии, чтобы вызвать состояние отказа в обслуживании при нажатии кнопки «Зарегистрировать».

Показать оригинальное описание (EN)

Fast AVI MPEG Joiner 1.2.0812 contains a buffer overflow vulnerability that allows local attackers to crash the application by supplying an oversized payload in the License Name field. Attackers can create a malicious text file containing 6000 bytes of data and paste it into the License Name input field to trigger a denial of service condition when the Register button is clicked.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0