CVE-2019-25331 in AVS Audio Converter

الملخص

بحسب VulDB • 10/05/2026

يحتوي AVS Audio Converter 9.1 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) محلية تتيح للمهاجمين المحليين الكتابة فوق سجلات وحدة المعالجة المركزية (CPU) من خلال التلاعب بحقل الإدخال "Exit folder". يمكن للمهاجمين إنشاء ملف نصي مصمم خصيصاً يحتوي على 264 بايتاً من الحشو (Padding) متبوعة بقيم الكتابة فوق السجلات، مما يؤدي إلى اختراق التطبيق وقد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 12/02/2026
• إفشاء: 13/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345875
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 8.4 (CNA)
• EPSS: 0.00020
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25331
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25331/