FICHE CVE

CVE-2019-25625

Publiée le 2026-03-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Blob Studio 2.17 est affecté par une faille qui permet à un utilisateur local de faire planter l'application. Un attaquant peut rendre le programme inactif en le forçant à lire un fichier texte spécialement conçu contenant un tampon volumineux de caractères répétés. Cette attaque est facile à exécuter et ne nécessite qu'un accès local au système, sans permissions spéciales ni interaction de l'utilisateur.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-1285

Publiée2026-03-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Blob Studio 2.17 contains a denial of service vulnerability that allows local attackers to crash the application by providing malformed input through the key entry mechanism. Attackers can create a text file with a large buffer of repeated characters and trigger the application to read it, causing the application to crash or become unresponsive.