Mac Address Change 漏洞 CVE-2019-25658：缓冲区溢出 (5.5 MEDIUM)

CVE-2019-25658 影响 MAC 地址更改功能，代表着一个 CVSS 得分为 5.5 的本地缓冲区溢出漏洞。此漏洞允许本地攻击者通过向注册表单字段提供过大的输入来使应用程序崩溃。具体来说，将 212 字节的数据粘贴到“您的姓名”、“您的公司”或“注册代码”字段中，然后单击“注册”按钮将触发拒绝服务崩溃。此漏洞的严重性在于其中断服务的能力，但影响仅限于本地环境。需要注意的是，目前尚无此漏洞的官方修复程序，因此需要谨慎并实施替代的缓解措施。

1. 已保留2026-04-05
2. 发布日期2026-04-05
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-13

由于没有针对 CVE-2019-25658 的官方修复程序，缓解措施的重点是减少本地利用的风险。建议将受影响的软件访问限制为具有最小权限的受信任用户。监控系统活动以查找异常行为，例如尝试使用异常长的数据进行注册，可以帮助检测潜在的攻击。此外，建议实施安全策略，以限制用户修改注册字段的能力。虽然这并不能消除漏洞，但这些措施可以阻止利用并减少潜在的影响。一旦可用，更新到较新的软件版本是推荐的最终解决方案。