8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
CEWE Photoshow 6.3.4 contains a buffer overflow vulnerability in the login dialog that allows attackers to crash the application by submitting oversized input. Attackers can inject 4000 bytes of data into the email address and password fields to trigger a denial of service condition.
Засегнати продукти
- Cewe-Photoworld CEWE Photoshow: 6.3.4
Вид слабост
История
- 26 април 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-25294
- https://nvd.nist.gov/vuln/detail/CVE-2018-25294
- https://www.exploit-db.com/exploits/45211
- https://cewe-photoworld.com/
- https://cewe-photoworld.com/creator-software/windows-download
- https://www.vulncheck.com/advisories/cewe-photoshow-buffer-overflow-denial-of-service