NASA openVSP 3.16.1 contains a buffer overflow vulnerability that allows local attackers to crash the application by supplying an excessively long string in the geometry name field. Attackers can trigger a denial of service by pasting a 5000-byte payload into the name input field within the Geom browser pod addition interface.
NASA openVSP 3.16.1 contains a buffer overflow vulnerability in the geometry name field that allows local attackers to cause denial of service through excessively long input strings. The vulnerability can be exploited by supplying a 5000-byte payload to crash the application.
تحتوي نسخة NASA openVSP 3.16.1 على ثغرة تجاوز المخزن المؤقت في واجهة إضافة pod متصفح Geom. يمكن للمهاجمين المحليين استغلال هذه الثغرة بإدخال سلسلة طويلة جداً (5000 بايت) في حقل اسم الهندسة مما يؤدي إلى توقف التطبيق.
تحتوي نسخة NASA openVSP 3.16.1 على ثغرة تجاوز المخزن المؤقت في حقل اسم الهندسة تسمح للمهاجمين المحليين بإحداث رفض الخدمة من خلال سلاسل إدخال طويلة جداً. يمكن استغلال الثغرة بتوفير حمولة بحجم 5000 بايت لإيقاف التطبيق.
Upgrade NASA openVSP to version 3.17.0 or later. Implement input validation to restrict geometry name field length. Apply operating system-level protections such as ASLR and DEP. Restrict local access to the application where possible.
قم بترقية NASA openVSP إلى الإصدار 3.17.0 أو أحدث. قم بتطبيق التحقق من صحة الإدخال لتقييد طول حقل اسم الهندسة. طبق حماية على مستوى نظام التشغيل مثل ASLR و DEP. قيد الوصول المحلي للتطبيق حيثما أمكن.