Summary
Vulnerability in SpotIM (CVE-2020-37211). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SpotIM 2.2は、大きなバッファを入力することでアプリケーションをクラッシュさせることができるサービス拒否の脆弱性が含まれています。攻撃者は1000文字のペイロードを生成し、登録名フィールドに入力することでアプリケーションをクラッシュさせることが可能です。
SpotIM 2.2におけるサービス拒否の脆弱性。
登録名フィールドに影響が及びます。
攻撃者は1000文字のペイロードを使用して、アプリケーションをクラッシュさせることができます。
フィールド長を制限するか、バッファ長をチェックするコードを実装してください。
情報なし
登録処理で大量のデータを受信した際にクラッシュが発生するかを確認してください。
References
- advisory disclosure@vulncheck.com
- exploit disclosure@vulncheck.com
- web disclosure@vulncheck.com