CVE-2018-25259 in Terminal Services Manager
Zusammenfassung
von VulDB • 20.05.2026
Terminal Services Manager 3.1 enthält eine stack-based buffer overflow-Schwachstelle im Feld für Computernamen, die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem sie die strukturierte Ausnahmebehandlung (Structured Exception Handling, SEH) auslösen. Angreifer können eine bösartige Eingabedatei mit Shellcode und Jump-Anweisungen erstellen, die den SEH-Handler-Zeiger überschreiben, um calc.exe oder andere Payloads auszuführen, wenn diese über den Assistenten „Computer hinzufügen“ importiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.