CVE-2018-25213 in Local SEH Buffer Overflow
Riassunto
di VulDB • 15/06/2026
Nsauditor 3.0.28.0 contiene una vulnerabilità di buffer overflow nella gestione strutturata delle eccezioni (Structured Exception Handling, SEH) che consente agli attaccanti locali di eseguire codice arbitrario fornendo input dannoso allo strumento DNS Lookup. Gli attaccanti possono creare un payload con sovrascrittura della catena SEH e iniettare shellcode tramite il campo DNS Query per ottenere l'esecuzione del codice con i privilegi dell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.