AdminExpress 1.2.5 contains a denial of service vulnerability that allows local attackers to crash the application by submitting oversized input through the System Compare feature. Attackers can paste a large buffer of characters into the Folder Path field and trigger the comparison function to cause the application to become unresponsive or crash.
AdminExpress 1.2.5 is vulnerable to denial of service attacks through the System Compare feature when oversized input is submitted. Local attackers can crash the application by pasting large character buffers into the Folder Path field.
AdminExpress 1.2.5 يعاني من ثغرة حجب الخدمة التي تسمح للمهاجمين المحليين بإيقاف التطبيق عن طريق تقديم مدخلات كبيرة الحجم. يمكن استغلال هذه الثغرة من خلال ميزة مقارنة النظام بلصق مخزن مؤقت كبير من الأحرف في حقل مسار المجلد.
AdminExpress 1.2.5 يحتوي على ثغرة حجب الخدمة من خلال ميزة مقارنة النظام عند تقديم مدخلات كبيرة الحجم. يمكن للمهاجمين المحليين إيقاف التطبيق بلصق مخازن مؤقتة كبيرة من الأحرف في حقل مسار المجلد.
Upgrade AdminExpress to a patched version beyond 1.2.5. Implement input validation and size limits on the Folder Path field. Apply access controls to restrict local access to the System Compare feature. Monitor application logs for oversized input attempts.
قم بترقية AdminExpress إلى إصدار مصحح أحدث من 1.2.5. طبق التحقق من صحة المدخلات وحدود الحجم على حقل مسار المجلد. طبق عناصر التحكم في الوصول لتقييد الوصول المحلي إلى ميزة مقارنة النظام. راقب سجلات التطبيق لمحاولات الإدخال الكبيرة الحجم.