UNKNOWNCVE-2018-25233

WebDrive 18.00.5057 : Déni de service via Secure WebDAV

Plateforme

windows

Composant

webdrive

WebDrive 18.00.5057 contient une vulnérabilité de déni de service qui permet aux attaquants locaux de faire planter l'application en fournissant une chaîne de caractères excessivement longue dans le champ nom d'utilisateur lors de la configuration d'une connexion Secure WebDAV. Les attaquants peuvent saisir une charge utile de dépassement de tampon (buffer-overflow) de 5000 octets dans le paramètre nom d'utilisateur et déclencher un test de connexion pour provoquer le plantage de l'application.

Comment corriger

Aucun correctif officiel disponible. Recherchez des alternatives ou surveillez les mises à jour.

Surveillez vos dépendances automatiquement

Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.

Commencer gratuitement