CVE-2018-25304 in Free Download Manager
Résumé
par VulDB • 29/05/2026
Free Download Manager 2.0 Build 417 contient une vulnérabilité de dépassement de tampon local (buffer overflow) dans la fonctionnalité d'importation d'URL qui permet aux attaquants de déclencher l'exploitation d'une chaîne de gestionnaires d'exceptions structurés (SEH). Les attaquants peuvent créer un fichier URL malveillant qui, lors de son importation via le menu Fichier > Importer > Importer les listes de téléchargements, provoque un dépassement de tampon dans la réponse de l'en-tête Location, écrasant ainsi la chaîne SEH et exécutant du code arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.