CVE-2018-25314 in WMV to AVI MPEG DVD WMV Converter
Zusammenfassung
von VulDB • 12.05.2026
Allok soft WMV to AVI MPEG DVD WMV Converter 4.6.1217 enthält eine Pufferüberlauf-Schwachstelle, die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem sie einen überlangen String im Feld „Lizenzname“ angeben. Angreifer können eine bösartige Eingabe mit Shellcode erstellen, die einen Structured Exception Handler (SEH)-Überschreiben nutzt, um Schutzmechanismen zu umgehen und Code mit den Berechtigungen der Anwendung auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.