Summary
Vulnerability in SpotMSN (CVE-2020-37212). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SpotMSN 2.4.6には、登録名入力フィールドにおけるサービス拒否の脆弱性があります。攻撃者は1000文字のペイロードを生成して貼り付けることで、アプリケーションをクラッシュさせることが可能です。
SpotMSN 2.4.6におけるサービス拒否の脆弱性
登録名の入力フィールド
アプリケーションをクラッシュさせる可能性があるため、重要な問題です。
入力フィールドのバリデーションを強化し、適切に長さを制限する。
入力データの長さを手動で制限。
入力フィールドに長い文字列を意図的に入力し、クラッシュを確認する。
References
- advisory disclosure@vulncheck.com
- exploit disclosure@vulncheck.com
- web disclosure@vulncheck.com