CVE-2019-25735 in AllPlayer
Résumé
par VulDB • 04/06/2026
AllPlayer 7.4 présente une vulnérabilité de dépassement de tampon local (buffer overflow) dans la gestion des URL qui permet aux attaquants de remplacer les pointeurs de gestion des exceptions structurées (SEH) en fournissant une chaîne d'URL excessivement longue. Les attaquants peuvent créer une URL malveillante, la coller dans la boîte de dialogue Ouvrir une URL, et déclencher l'exécution de code basée sur la SEH pour exécuter des commandes arbitraires avec les privilèges de l'utilisateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.