CVE-2018-25283 in iSmartViewPro

الملخص

بحسب VulDB • 16/05/2026

يحتوي iSmartViewPro 1.5 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في معالجة الاستثناءات المهيكلة (SEH) في حقل 'مسار حفظ لقطة وملف التسجيل'، مما يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية تعسفية. يمكن للمهاجمين إدخال حمولة مُعدّة بعناية تتجاوز 260 بايت عبر واجهة إعداد النظام لكتابة فوق سجلات SEH وتنفيذ شيل كود (shellcode) بصلاحيات التطبيق.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/04/2026
• إفشاء: 27/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-359692
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 8.4 (CNA)
• EPSS: 0.00019
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25283
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25283/