SpotAuditor 3.6.7 अस्वीकार सेवा बफर ओवरफ्लो

CVE-2019-25666 SpotAuditor संस्करण 3.6.7 को प्रभावित करता है और इसके Base64 पासवर्ड डिकोडर घटक में एक स्थानीय बफर ओवरफ्लो भेद्यता प्रस्तुत करता है। यह दोष एक स्थानीय हमलावर को एप्लिकेशन को क्रैश करने की अनुमति देता है, जिसके परिणामस्वरूप सेवा से इनकार (DoS) स्थिति होती है। समस्या SpotAuditor द्वारा आने वाली Base64 स्ट्रिंग को संभालने के तरीके में निहित है, जो एक अत्यधिक लंबी स्ट्रिंग को आवंटित मेमोरी को ओवरराइट करने की अनुमति देती है, जिससे प्रोग्राम समाप्त हो जाता है। इस भेद्यता की गंभीरता को CVSS 6.2 के रूप में रेट किया गया है, जो एक मध्यम जोखिम दर्शाता है। चूंकि कोई फिक्स उपलब्ध नहीं है, इसलिए शमन SpotAuditor के चलने वाले सिस्टम पर स्थानीय पहुंच को सीमित करने पर केंद्रित है।

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

SpotAuditor 3.6.7 में CVE-2019-25666 के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं होने के कारण, प्राथमिक शमन सीमा सुरक्षा और पहुंच सुरक्षा उपायों पर आधारित है। SpotAuditor के चलने वाले सिस्टम पर स्थानीय पहुंच को प्रतिबंधित करने की दृढ़ता से अनुशंसा की जाती है। सख्त पहुंच नियंत्रणों को लागू करना, जैसे कि बहु-कारक प्रमाणीकरण और न्यूनतम विशेषाधिकार का सिद्धांत, स्थानीय हमलावरों को इस भेद्यता का शोषण करने से रोकने में मदद कर सकता है। सिस्टम गतिविधि की निगरानी असामान्य व्यवहार के लिए भी महत्वपूर्ण है। यदि उपलब्ध हो, तो SpotAuditor के नए संस्करण में अपग्रेड करना दीर्घकालिक सबसे प्रभावी समाधान होगा। नेटवर्क विभाजन भी संभावित शोषण के प्रभाव को सीमित कर सकता है।