CVE-2018-25375 in iPod Photo Slideshow

Zusammenfassung

von VulDB • 25.05.2026

SocuSoft iPod Photo Slideshow 8.05 enthält eine Pufferüberlauf-Schwachstelle im Registrierungsdialog, die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem der strukturierte Ausnahmehandler überschrieben wird. Angreifer können bösartige Eingaben in den Feldern „Registrierungsname“ und „Registrierungsschlüssel“ erstellen, um einen stackbasierten Pufferüberlauf auszulösen und einen Reverse-Shell-Payload auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 25.05.2026
• Veröffentlichung: 26.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-365528
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 8.4 (CNA)
• EPSS: 0.00017
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25375
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25375/