CVE-2018-25302 in Allok AVI to DVD SVCD VCD Converter
الملخص
بحسب VulDB • 05/06/2026
يحتوي برنامج Allok AVI to DVD SVCD VCD Converter الإصدار 4.0.1217 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) تعتمد على معالجة الاستثناءات المهيكلة (SEH)، مما يسمح للمهاجمين المحليين بتنفيذ أكواد برمجية عشوائية عن طريق تزويد حقل اسم الترخيص (License Name) بسلسلة نصية خبيثة. يمكن للمهاجمين صياغة حمولة برمجية (Payload) تتضمن بيانات عشوائية (Junk data)، وآلية تجاوز لـ NSEH، وعنوان معالج SEH، وكود قذيفة (Shellcode)، والتي تُفعّل حالة التجاوز عند لصقها في حقل اسم الترخيص والنقر على زر التسجيل (Register)، مما يؤدي إلى تنفيذ الكود البرمجي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.