CVE-2016-20037 in xWPE
सारांश
द्वारा VulDB • 23/05/2026
xwpe 1.5.30a-2.1 और पूर्व संस्करणों में एक stack-based buffer overflow दोष है, जिससे स्थानीय आक्रामक लंबे इनपुट स्ट्रिंग्स प्रदान करके, जो बफर सीमाओं को पार करते हैं, मनमाना कोड निष्पादित कर सकते हैं। आक्रामक 262 बाइट्स के जंक डेटा के बाद शेलकोड के साथ दुर्भावनापूर्ण कमांड-लाइन तर्क तैयार करके निर्देश पॉइंटर को ओवरराइट कर सकते हैं और कोड निष्पादन या सेवा अस्वीकृति (denial of service) प्राप्त कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.