SpotFTP Password Recover 2.4.2 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an oversized buffer in the Name field during registration. Attackers can generate a 256-byte payload, paste it into the Name input field, and trigger a crash when submitting the registration code.
SpotFTP Password Recover 2.4.2 is vulnerable to a denial of service attack through buffer overflow in the Name field during registration. Local attackers can crash the application by submitting a 256-byte payload, disrupting service availability.
تحتوي نسخة 2.4.2 من SpotFTP Password Recover على ثغرة تجاوز المخزن المؤقت في حقل الاسم أثناء عملية التسجيل. يمكن للمهاجمين المحليين استغلال هذه الثغرة بإرسال حمولة بحجم 256 بايت لإيقاف التطبيق.
تطبيق SpotFTP Password Recover 2.4.2 يحتوي على ثغرة حرمان الخدمة عبر تجاوز المخزن المؤقت في حقل الاسم. يمكن للمهاجمين المحليين إيقاف التطبيق بإرسال حمولة بحجم 256 بايت.
Upgrade SpotFTP Password Recover to a patched version beyond 2.4.2. Implement input validation to restrict Name field length. Apply operating system security patches. Monitor for suspicious registration attempts with oversized payloads.
قم بترقية SpotFTP Password Recover إلى إصدار أحدث من 2.4.2. طبق التحقق من صحة المدخلات لتقييد طول حقل الاسم. طبق تصحيحات أمان نظام التشغيل. راقب محاولات التسجيل المريبة.