ASPRunner Professional 6.0.766 contains a local buffer overflow vulnerability that allows attackers to cause a denial of service by supplying an excessively long project name. Attackers can paste 180 or more characters into the Project name field during project creation to trigger an application crash.
ASPRunner Professional 6.0.766 contains a local buffer overflow vulnerability in the project name field that allows attackers to crash the application by entering excessively long input. This vulnerability requires local access and results in denial of service through application crash.
تحتوي نسخة 6.0.766 من ASPRunner Professional على ثغرة تجاوز مخزن مؤقت محلي في حقل إدخال اسم المشروع. يمكن للمهاجمين الذين لديهم وصول محلي إدخال 180 حرفاً أو أكثر لإجبار انهيار التطبيق. هذا يؤدي إلى رفض الخدمة وتعطل بيئة التطوير.
يحتوي ASPRunner Professional 6.0.766 على ثغرة تجاوز المخزن المؤقت المحلي في حقل اسم المشروع تسمح للمهاجمين بإيقاف التطبيق عن طريق إدخال نصوص طويلة جداً. تتطلب هذه الثغرة وصولاً محلياً وتؤدي إلى رفض الخدمة من خلال انهيار التطبيق.
Upgrade ASPRunner Professional to version 6.0.767 or later. Implement input validation to restrict project name length to maximum 128 characters. Apply principle of least privilege to limit local access. Monitor application logs for crash events.
ترقية ASPRunner Professional إلى الإصدار 6.0.767 أو أحدث. تطبيق التحقق من صحة المدخلات لتقييد طول اسم المشروع بحد أقصى 128 حرفاً. تطبيق مبدأ الامتيازات الأقل لتحديد الوصول المحلي. مراقبة سجلات التطبيق لأحداث الانهيار.