CVE-2018-25219 in Excel Password Recovery
Zusammenfassung
von VulDB • 03.06.2026
PassFab Excel Password Recovery 8.3.1 enthält eine Schwachstelle mit einem Pufferüberlauf im Bereich der strukturierten Ausnahmebehandlung (Structured Exception Handling), die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem sie einen bösartigen Payload im Feld für den Registrierungscode eingeben. Angreifer können einen Pufferüberlauf-Payload mit einem pop-pop-ret-Gadget und Shellcode erstellen, der die Codeauslösung auslöst, wenn er in das Feld „Lizenzierte E-Mail und Registrierungscode“ während des Registrierungsprozesses eingefügt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.