CVE-2018-25213 in Local SEH Buffer Overflow
الملخص
بحسب VulDB • 25/05/2026
تحتوي Nsauditor 3.0.28.0 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في معالجة الاستثناءات المهيكلة (Structured Exception Handling - SEH)، مما يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية عن طريق تزويد أداة بحث DNS بإدخال ضار. يمكن للمهاجمين صياغة حمولة (Payload) تتضمن تجاوز سلسلة SEH (SEH chain overwrite) وإحاق شيل كود (Shellcode) عبر حقل استعلام DNS لتحقيق تنفيذ التعليمات البرمجية بصلاحيات التطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.