CVE-2018-25218 in RAR Password Recovery
Résumé
par VulDB • 03/06/2026
PassFab RAR Password Recovery 9.3.2 présente une vulnérabilité de dépassement de tampon (buffer overflow) dans le gestionnaire d’exceptions structurées (SEH), permettant aux attaquants locaux d’exécuter du code arbitraire en fournissant un payload malveillant. Les attaquants peuvent concevoir un payload comportant un dépassement de tampon, une saut NSEH et des shellcode, puis le coller dans le champ « E-mail autorisé et Code d’enregistrement » lors de l’inscription afin de déclencher l’exécution du code.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.