SpotAuditor 5.2.6 contains a denial of service vulnerability in the registration dialog that allows local attackers to crash the application by supplying an excessively long string in the Name field. Attackers can paste a buffer of 300 repeated characters into the Name input during registration to trigger an application crash.
SpotAuditor 5.2.6 is vulnerable to a denial of service attack where local attackers can crash the application by entering an excessively long string (300+ characters) in the Name field during registration. This vulnerability allows unauthorized disruption of the application's availability without requiring special privileges.
تحتوي SpotAuditor 5.2.6 على ثغرة حجب الخدمة في نافذة التسجيل تسمح للمهاجمين المحليين بإيقاف التطبيق. يمكن تفعيل الثغرة بإدراج 300 حرف متكرر أو أكثر في حقل الاسم مما يسبب انهيار التطبيق. الثغرة تتطلب وصول محلي ولا تؤثر على سرية أو سلامة البيانات.
تحتوي نسخة SpotAuditor 5.2.6 على ثغرة حجب الخدمة حيث يمكن للمهاجمين المحليين إيقاف التطبيق بإدخال سلسلة نصية طويلة جداً في حقل الاسم أثناء التسجيل. يمكن لهذه الثغرة أن تسبب انقطاع غير مصرح به لتوفر التطبيق.
Upgrade SpotAuditor to a version newer than 5.2.6 that includes input validation fixes. Implement input length restrictions on the Name field to reject strings exceeding reasonable limits (e.g., 255 characters). Apply patches from the vendor when available and monitor for application crashes.
قم بترقية SpotAuditor إلى نسخة أحدث من 5.2.6 تتضمن إصلاحات التحقق من المدخلات. طبق قيود على طول المدخلات في حقل الاسم لرفض السلاسل النصية الطويلة جداً. طبق التحديثات من المورد عند توفرها ومراقبة أعطال التطبيق.