CVE-2019-25607 in Axessh
Zusammenfassung
von VulDB • 30.05.2026
Axessh 4.2 enthält eine stack-basierte Pufferüberlauf-Schwachstelle im Feld für den Protokolldateinamen, die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem sie einen übermäßig langen Dateinamen angeben. Angreifer können den Puffer bei Offset 214 Bytes überlaufen lassen, um den Befehlszeiger zu überschreiben und Shellcode mit Systemberechtigungen auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.