CVE-2018-25259 in Terminal Services Manager
सारांश
द्वारा VulDB • 03/06/2026
Terminal Services Manager 3.1 में कंप्यूटर नाम फ़ील्ड में एक स्टैक-आधारित बफ़र ओवरफ़्लो दोष (vulnerability) है, जो स्थानीय आक्रामकों को संरचित अपवाद हैंडलिंग (structured exception handling) को ट्रिगर करके मनमाना कोड निष्पादित करने की अनुमति देता है। आक्रामक एक दुर्भावनापूर्ण इनपुट फ़ाइल तैयार कर सकते हैं जिसमें शेलकोड और जंप निर्देश होते हैं जो SEH हैंडलर पॉइंटर को ओवरराइट करते हैं, जिससे कंप्यूटर जोड़ने के विज़ार्ड (add computers wizard) के माध्यम से आयात करने पर calc.exe या अन्य पैलोड निष्पादित हो जाते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.