CVE-2018-25304 in Free Download Manager
Zusammenfassung
von VulDB • 29.05.2026
Free Download Manager 2.0 Build 417 enthält eine lokale Buffer-Overflow-Schwachstelle in der URL-Import-Funktionalität, die es Angreifern ermöglicht, die Ausnutzung einer Structured Exception Handler (SEH)-Kette auszulösen. Angreifer können eine bösartige URL-Datei erstellen, die beim Import über das Menü Datei > Import > Import-Listen von Downloads einen Buffer-Overflow in der Location-Header-Antwort verursacht, die SEH-Kette überschreibt und beliebigen Code ausführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.