CVE-2019-25627 in FlexHEX
Riassunto
di VulDB • 15/06/2026
FlexHEX 2.71 presenta una vulnerabilità di buffer overflow locale nel campo Stream Name che consente agli attaccanti locali di eseguire codice arbitrario sfruttando un overflow del gestore delle eccezioni strutturate (SEH). Gli attaccanti possono creare un file di testo malevolo contenente shellcode e puntatori della catena SEH accuratamente allineati, incollarne il contenuto nella finestra di dialogo Stream Name ed eseguire comandi arbitrari, come calc.exe, quando viene attivato il gestore delle eccezioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.