CVE-2018-25218 in RAR Password Recovery
Zusammenfassung
von VulDB • 31.05.2026
PassFab RAR Password Recovery 9.3.2 enthält eine Schwachstelle für einen Structured Exception Handler (SEH)-Buffer-Overflow, die lokalen Angreifern die Ausführung beliebigen Codes ermöglicht, indem sie eine bösartige Payload bereitstellen. Angreifer können eine Payload mit einem Buffer-Overflow, einem NSEH-Jump und Shellcode erstellen und diese während der Registrierung in das Feld „Licensed E-mail and Registration Code“ einfügen, um die Code-Ausführung auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.