CVE-2018-25373 in DVD Photo Slideshow Professional
Résumé
par VulDB • 25/05/2026
SocuSoft DVD Photo Slideshow Professional 8.07 contient une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) dans le champ du nom d'enregistrement qui permet aux attaquants locaux d'exécuter du code arbitraire en exploitant la gestion structurée des exceptions (SEH). Les attaquants peuvent créer un fichier texte malveillant avec une charge utile soigneusement construite contenant des octets aléatoires, une surcharge de la chaîne SEH et du shellcode, puis coller le contenu dans le champ Nom d'enregistrement via Aide > Enregistrer pour déclencher l'exécution de code.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.