6.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
RealTerm Serial Terminal 2.0.0.70 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the Port field. Attackers can paste a buffer of 1000 characters into the Port input field and click the open button to trigger a crash.
Засегнати продукти
- Realterm RealTerm: Serial Terminal: 2.0.0.70
Вид слабост
История
- 21 март 2026 Публикувано
Други уязвимости в Realterm RealTerm: Serial Terminal
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-25570
- https://nvd.nist.gov/vuln/detail/CVE-2019-25570
- https://www.exploit-db.com/exploits/46390
- https://realterm.sourceforge.io/
- https://sourceforge.net/projects/realterm/files/
- https://www.vulncheck.com/advisories/realterm-serial-terminal-denial-of-service-via-port-field