River Past Audio Converter 7.7.16 содержит уязвимость переполнения локального буфера в поле кода активации, которая позволяет локальным злоумышленникам аварийно завершить работу приложения, предоставив входную строку слишком большого размера. Злоумышленники могут вставить большое количество повторяющихся символов в поле «Электронная почта и код активации» и нажать «Активировать», чтобы вызвать состояние отказа в обслуживании.
Показать оригинальное описание (EN)
River Past Audio Converter 7.7.16 contains a local buffer overflow vulnerability in the activation code field that allows local attackers to crash the application by supplying an oversized input string. Attackers can paste a large payload of repeated characters into the 'E-Mail and Activation Code' field and click 'Activate' to trigger a denial of service condition.
Характеристики атаки
Последствия
Строка CVSS v4.0