安全研究

安全漏洞
Nsasoft Product Key Explorer拒绝服务漏洞(CVE-2019-25334)

发布日期:2026-02-12
更新日期:2026-06-12

受影响系统:
Nsasoft Nsauditor Product Key Explorer 4.2.2.0
Nsasoft Nsauditor Product Key Explorer
描述:
CVE(CAN) ID: CVE-2019-25334

Nsasoft Product Key Explorer是美国Nsasoft公司的一个产品密钥查找软件,用于恢复和查找超过5000个程序的产品密钥。
Nsasoft Product Key Explorer 4.2.0.0版本存在拒绝服务漏洞,该漏洞源于输入缓冲区未设置长度上限,超长重复字符写入后发生内存缓冲区溢出,本地攻击者可利用该漏洞构造内含大量重复字符的特制文本文件,将内容粘贴至注册名称输入框时会触发缓冲区溢出,造成应用闪退。

<**>

建议:
厂商补丁:

Nsasoft
-------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
http://www.nsauditor.com/

浏览次数:37
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障