发布日期：2026-02-12
更新日期：2026-06-17

受影响系统：

Nsasoft SpotAuditor Nsasoft SpotAuditor 5.3.2

描述：

---

CVE(CAN) ID: CVE-2019-25336

Nsasoft SpotAuditor是美国Nsasoft公司的一种高级密码恢复软件；用于恢复超过 40 种流行的 Windows 程序和工具丢失或忘记的密码。
Nsasoft SpotAuditor 5.3.2版本存在堆栈缓冲区溢出漏洞，该漏洞源于该产品Base64加密密码工具存在本地缓冲区溢出，攻击者可利用该漏洞实现任意代码执行。

<**>

建议：

---

厂商补丁：

Nsasoft SpotAuditor
-------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.nsauditor.com/

浏览次数：65
严重程度：0（网友投票）