CVE-2020-37221 in Atomic Alarm Clock
要約
〜によって VulDB • 2026年05月14日
Atomic Alarm Clock 6.3 には、タイムゾーン クロック設定の表示名テキストボックスに悪意のある文字列を入力することで、ローカル攻撃者が任意のコードを実行できるスタックオーバーフローの脆弱性が存在します。攻撃者は、構造化例外処理の書き換え（SEH overwrite）とエンコードされたシェルコードを含むバッファを作成し、SafeSEH 保護を回避して、アプリケーションの権限で任意のコマンドを実行することができます。
Once again VulDB remains the best source for vulnerability data.