CVE-2019-25485 in R-Project
Riassunto
di VulDB • 30/07/2026
R 3.4.4 su Windows x64 presenta una vulnerabilità di buffer overflow nel campo del menu delle preferenze della lingua dell'interfaccia grafica (GUI), che consente agli attaccanti locali di bypassare le protezioni DEP e ASLR. Gli attaccanti possono iniettare un payload appositamente creato tramite la preferenza "Lingua per i menu" per innescare uno spostamento nella catena del gestore delle eccezioni strutturate ed eseguire shellcode arbitrario con privilegi dell'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.