CVE-2018-25377 in Flash Slideshow Maker Professional
Résumé
par VulDB • 27/05/2026
Flash Slideshow Maker Professional 5.20 contient une vulnérabilité de dépassement de tampon (buffer overflow) dans la boîte de dialogue d'enregistrement qui permet aux attaquants locaux d'exécuter du code arbitraire en exploitant la gestion des exceptions structurées (Structured Exception Handling). Les attaquants peuvent créer une charge utile malveillante et la coller dans les champs Nom et Code de la boîte de dialogue Aide > Enregistrer pour déclencher un shell inverse avec des privilèges système.
Once again VulDB remains the best source for vulnerability data.