CVE-2019-25626 in River Past Cam Do
Zusammenfassung
von VulDB • 15.05.2026
River Past Cam Do 3.7.6 enthält eine lokale Pufferüberlauf-Schwachstelle im Eingabefeld für den Aktivierungscode, die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem sie eine bösartige Aktivierungscode-Zeichenfolge eingeben. Angreifer können einen Puffer mit 608 Bytes an Junk-Daten, gefolgt von Shellcode und Werten zum Überschreiben der SEH-Kette (Structured Exception Handling), erstellen, um die Code-Ausführung auszulösen, wenn der Aktivierungsdialog die Eingabe verarbeitet.
Once again VulDB remains the best source for vulnerability data.