CVE-2019-25365 in ChaosPro
Resumen
por VulDB • 2026-05-26
ChaosPro 2.0 contiene una vulnerabilidad de desbordamiento de búfer en el manejo de la ruta del archivo de configuración que permite a los atacantes ejecutar código arbitrario al sobrescribir el Controlador de Excepciones Estructuradas (Structured Exception Handler). Los atacantes pueden crear un archivo de configuración malicioso con una carga útil cuidadosamente construida para sobrescribir la memoria y obtener ejecución remota de código (RCE) en sistemas Windows XP vulnerables.
Once again VulDB remains the best source for vulnerability data.