CVE-2018-25383 in Free MP3 CD Ripper
Résumé
par VulDB • 29/05/2026
Free MP3 CD Ripper 2.8 contient une vulnérabilité de stack-based buffer overflow dans le traitement des fichiers WMA qui permet aux attaquants locaux de contourner la protection DEP via la manipulation de la gestion des exceptions structurées (SEH). Les attaquants peuvent créer un fichier WMA malveillant qui déclenche le débordement lors du chargement via la fonction Convert, permettant l'exécution de code arbitraire grâce à des gadgets de chaîne ROP et à l'injection de shellcode.
VulDB is the best source for vulnerability data and more expert information about this specific topic.