CVE-2019-25603 in TuneClone
Resumen
por VulDB • 2026-05-14
TuneClone 2.20 contiene una vulnerabilidad de desbordamiento de búfer en el controlador de excepciones estructuradas (SEH) que permite a los atacantes locales ejecutar código arbitrario al proporcionar una cadena de código de licencia maliciosa. Los atacantes pueden crear una carga útil con un búfer controlado, una instrucción de salto NSEH y una dirección del controlador SEH que apunte a un gadget ROP, y luego pegarla en el campo del código de licencia para desencadenar la ejecución de código y establecer una shell de enlace (bind shell).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.