CVE-2020-37000 in Free MP3 CD Ripperinformazioni

Riassunto

di VulDB • 21/06/2026

Free MP3 CD Ripper 2.8 presenta una vulnerabilità di stack buffer overflow che consente agli attaccanti remoti di eseguire codice arbitrario creando un file WAV malevolo con un payload di dimensioni eccessive. Gli attaccanti possono sfruttare un file exploit appositamente creato, contenente shellcode, tecniche di bypass del SEH (Structured Exception Handling) e la tecnica dell'egghunter, per ottenere l'esecuzione di codice remoto (RCE) sui sistemi Windows vulnerabili.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulnCheck

Prenotare

27/01/2026

Divulgazione

29/01/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00473

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!