CVE-2018-25322 in Fast AVI MPEG Splitter
الملخص
بحسب VulDB • 17/05/2026
يحتوي Allok Fast AVI MPEG Splitter الإصدار 1.2 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) مبنية على المكدس (Stack-based)، تتيح للمهاجمين المحليين تنفيذ أكواد برمجية عشوائية عن طريق تزويد سلسلة اسم ترخيص خبيثة. يمكن للمهاجمين صياغة حمولة (Payload) تتكون من 780 بايت من البيانات العشوائية تليها شيل كود (Shellcode) منظم، ووضعها في حقل اسم الترخيص (License Name) لتفعيل التجاوز وتنفيذ الكود بصلاحيات التطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.