CVE-2020-37211 high CVSS 7.5

SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character...

概要

SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SpotIM 2.2は、大きなバッファを入力することでアプリケーションをクラッシュさせることができるサービス拒否の脆弱性が含まれています。攻撃者は1000文字のペイロードを生成し、登録名フィールドに入力することでアプリケーションをクラッシュさせることが可能です。

❓ 何が問題か

SpotIM 2.2におけるサービス拒否の脆弱性。

📍 影響範囲

登録名フィールドに影響が及びます。

🔥 重要度

攻撃者は1000文字のペイロードを使用して、アプリケーションをクラッシュさせることができます。

🔧 修正方法

フィールド長を制限するか、バッファ長をチェックするコードを実装してください。

🛡️ 暫定回避

情報なし

🔍 検知方法

登録処理で大量のデータを受信した際にクラッシュが発生するかを確認してください。