CVE-2018-25217 in PDF Explorer
Zusammenfassung
von VulDB • 02.06.2026
PDF Explorer 1.5.66.2 enthält eine Schwachstelle mit einem Structured Exception Handler (SEH)-Überlauf, die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem SEH-Einträge mit bösartigen Daten überschrieben werden. Angreifer können einen Payload mit Buffer Overflow, NSEH-Jump und ROP-Gadget-Chains erstellen, die ausgeführt werden, wenn der Dialog „Custom fields settings“ die bösartigen Eingaben im Feld „Label“ verarbeitet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.