CVE-2018-25322 in Fast AVI MPEG Splitter
요약
\~에 의해 VulDB • 2026. 05. 24.
Allok Fast AVI MPEG Splitter 1.2에는 스택 기반 버퍼 오버플로우 취약점이 존재하며, 로컬 공격자가 악의적인 라이선스 이름 문자열을 제공하여 임의의 코드를 실행할 수 있습니다. 공격자는 780바이트의 잡데이터(junk data) 뒤에 구조화된 셸코드(shellcode)를 배치한 페이로드를 작성하여 라이선스 이름(License Name) 필드에 삽입함으로써 오버플로우를 유발하고 애플리케이션 권한으로 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.