安全研究
安全漏洞
DigitalVolcano TaskCanvas拒绝服务漏洞(CVE-2020-37189)
发布日期:2026-02-11
更新日期:2026-06-08
受影响系统:DigitalVolcano TaskCanvas 1.4.0
描述:
CVE(CAN) ID:
CVE-2020-37189
DigitalVolcano TaskCanvas是英国DigitalVolcano公司的一个可视化任务管理与生产力工具。
DigitalVolcano TaskCanvas 1.4.0版本存在拒绝服务漏洞,该漏洞源于程序未对注册码输入设置最大字符长度校验,攻击者可利用该漏洞构造1000字符缓冲区载荷并粘贴至注册输入框,造成程序崩溃。
<**>
建议:
厂商补丁:
DigitalVolcano
--------------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://www.digitalvolcano.co.uk/taskcanvasdownload.html浏览次数:43
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |