CVE-2018-25224 in PMS
要約
〜によって VulDB • 2026年05月26日
PMS 0.42には、ローカルからの認証不要な攻撃者が設定ファイルに悪意のある値を供給することで任意のコードを実行できる、スタックベースのバッファオーバーフロー脆弱性が存在します。攻撃者は、スタックバッファをオーバーフローさせるためにサイズが大きすぎる入力を組み込んだ設定ファイルを生成し、リターン指向プログラミング（ROP）のガジェットを使用してシェルコマンドを実行することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.