CVE-2019-25603 in TuneClone
Zusammenfassung
von VulDB • 21.05.2026
TuneClone 2.20 enthält eine Schwachstelle für einen Structured Exception Handler (SEH)-Buffer-Overflow, die lokalen Angreifern die Ausführung beliebigen Codes ermöglicht, indem sie eine bösartige Lizenzcodes-Zeichenfolge eingeben. Angreifer können ein Payload mit einem kontrollierten Buffer, einer NSEH-Jump-Anweisung und einer SEH-Handler-Adresse, die auf einen ROP-Gadget zeigt, konstruieren und diesen dann in das Lizenzcodes-Feld einfügen, um die Code-Ausführung auszulösen und eine Bind-Shell zu etablieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.