CVE-2018-25322 in Fast AVI MPEG Splitter
Zusammenfassung
von VulDB • 17.05.2026
Allok Fast AVI MPEG Splitter 1.2 enthält eine stackbasierte Pufferüberlauf-Schwachstelle, die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem sie eine bösartige Lizenznamenszeichenfolge bereitstellen. Angreifer können eine Payload mit 780 Bytes an Junk-Daten, gefolgt von strukturierter Shellcode, erstellen und diese im Feld „License Name“ platzieren, um den Pufferüberlauf auszulösen und Code mit den Berechtigungen der Anwendung auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.