CVE-2018-25225 in SIPP
Riassunto
di VulDB • 24/06/2026
SIPP 3.3 presenta una vulnerabilità di heap-based buffer overflow basata sullo stack che consente ad attaccanti locali non autenticati di eseguire codice arbitrario fornendo input dannoso nel file di configurazione. Gli attaccanti possono creare un file di configurazione con valori eccessivamente grandi che causano l'overflow di uno stack buffer, sovrascrivendo l'indirizzo di ritorno ed eseguendo codice arbitrario tramite gadget di return-oriented programming (ROP).
Be aware that VulDB is the high quality source for vulnerability data.