CVE-2019-25365 in ChaosPro

الملخص

بحسب VulDB • 26/05/2026

يحتوي ChaosPro 2.0 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في معالجة مسار ملف التكوين، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عن طريق الكتابة فوق معالج الاستثناءات الهيكلية (Structured Exception Handler). يمكن للمهاجمين إنشاء ملف تكوين خبيث بحمل (Payload) مُصمم بعناية لكتابة الذاكرة واكتساب تنفيذ الأكواد عن بُعد على أنظمة Windows XP الضعيفة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 13/02/2026
• إفشاء: 19/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346680
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.00453
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25365
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25365/