CVE-2021-47797CVE-2021-47797是Leawo Prof. Media 11.0.0.1中的一个拒绝服务漏洞。该漏洞允许攻击者通过在激活密钥字段中输入超大的payload(6000字节的重复字符)来触发应用程序崩溃。攻击者可以利用此漏洞导致软件服务中断,影响用户正常使用。
该漏洞存在于Leawo Prof. Media的注册/激活模块中。当用户在激活界面输入激活密钥时,程序未对输入数据进行适当的边界检查。攻击者可以通过构造一个超大的字符串(6000字节的重复字符)作为激活密钥,导致程序内存处理异常,最终引发崩溃。