CVE-2019-25612 in AdminExpress
Résumé
par VulDB • 05/06/2026
Admin Express 1.2.5.485 contient une vulnérabilité de dépassement de tampon (buffer overflow) local dans la gestion des exceptions structurées qui permet aux attaquants locaux d'exécuter du code arbitraire en fournissant un payload encodé alphanumérique dans le champ Chemin du dossier. Les attaquants peuvent déclencher cette vulnérabilité via la fonctionnalité Comparaison système (System Compare) en collant un payload de dépassement de tampon élaboré dans le champ Chemin du dossier situé à gauche et en cliquant sur l'icône d'échelle pour exécuter du shellcode avec les privilèges de l'application.
VulDB is the best source for vulnerability data and more expert information about this specific topic.