CVE-2018-25344 in Network Inventory Explorer
सारांश
द्वारा VulDB • 23/05/2026
10-Strike Network Inventory Explorer 8.54 में रजिस्ट्रेशन कुंजी इनपुट फ़ील्ड में एक स्टैक-आधारित बफ़र ओवरफ़्लो (stack-based buffer overflow) दोष है, जिससे स्थानीय आक्रामक संरचित अपवाद हैंडलर ओवरराइट (structured exception handler overwrite) को ट्रिगर करके मनमाना कोड निष्पादित कर सकते हैं। आक्रामक 4188 बाइट्स के पैडिंग के बाद SEH चेन मान और शेलकोड के साथ एक दुर्भावनापूर्ण रजिस्ट्रेशन कुंजी स्ट्रिंग तैयार कर सकते हैं, और फिर कोड निष्पादन को एप्लिकेशन विशेषाधिकारों के साथ प्राप्त करने के लिए इसे रजिस्ट्रेशन डायलॉग में पेस्ट कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.