HeidiSQL 9.5.0.5196 प्राथमिकताओं के माध्यम से सेवा से इनकार

CVE-2018-25231 HeidiSQL के संस्करण 9.5.0.5196 को प्रभावित करता है, जिससे एक सेवा से इनकार (DoS) भेद्यता उजागर होती है। एक स्थानीय हमलावर लॉगिंग वरीयताओं में अत्यधिक लंबा फ़ाइल पथ प्रदान करके एप्लिकेशन को क्रैश कर सकता है। यह भेद्यता वरीयताएँ > लॉगिंग में SQL लॉग फ़ाइल पथ फ़ील्ड के माध्यम से शोषण की जाती है, जहां एक हमलावर बफ़र ओवरफ़्लो पेलोड इंजेक्ट कर सकता है, जिससे एप्लिकेशन विफल हो जाता है। इस भेद्यता की गंभीरता मध्यम है (CVSS 6.2) क्योंकि इसकी स्थानीय प्रकृति और हमलावर की बातचीत की आवश्यकता होती है। हालांकि दूरस्थ पहुंच की आवश्यकता नहीं है, स्थानीय वातावरण में निष्पादन में आसानी HeidiSQL की उपलब्धता के लिए एक जोखिम पैदा करती है।

Users who rely on HeidiSQL for database management, particularly those running the affected versions (9.5.0.5196–9.5.0.5196) on Windows systems, are at risk. This includes database administrators and developers who use HeidiSQL for local database development and administration.

• windows / supply-chain:

Get-Process -Name heidisql | Stop-Process -Force

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='HeidiSQL']]]" -MaxEvents 10

• windows / supply-chain: Check Autoruns for unusual entries related to HeidiSQL startup or file associations.

1. 2026-03-30Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-03-30
3. EPSS अद्यतन2026-04-06

वर्तमान में, HeidiSQL डेवलपर से CVE-2018-25231 के लिए कोई आधिकारिक फिक्स प्रदान नहीं किया गया है। सबसे प्रभावी शमन उपाय 9.5.0.5196 से बाद के HeidiSQL संस्करण में अपग्रेड करना है, यदि उपलब्ध हो। इस बीच, HeidiSQL तक पहुंच को विश्वसनीय उपयोगकर्ताओं तक सीमित करने और अत्यधिक लंबे लॉग फ़ाइल पथों को कॉन्फ़िगर करने से बचने की सिफारिश की जाती है। सिस्टम गतिविधि की निगरानी असामान्य व्यवहार का पता लगाने में भी मदद कर सकती है। स्थानीय हमलों से सिस्टम की सुरक्षा के लिए अतिरिक्त सुरक्षा उपकरणों का उपयोग करने पर विचार करें। आधिकारिक फिक्स की कमी सॉफ्टवेयर को अपडेट रखने और सुरक्षा सर्वोत्तम प्रथाओं को लागू करने के महत्व को उजागर करती है।