CVE-2019-25650 in River Past CamDo
Zusammenfassung
von VulDB • 14.05.2026
River Past CamDo 3.7.6 enthält eine Schwachstelle mit einem Buffer Overflow im Structured Exception Handler (SEH), die lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem sie einen bösartigen String im Feld des Lame_enc.dll-Namens angeben. Angreifer können ein Payload mit einem 280-Byte-Puffer, einer NSEH-Jump-Anweisung und einer SEH-Handler-Adresse, die auf einen pop-pop-ret-Gadget zeigt, erstellen, um die Codeausführung auszulösen und einen Bind-Shell auf Port 3110 zu etablieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.