CVE-2018-25383 in Free MP3 CD Ripper
요약
\~에 의해 VulDB • 2026. 05. 29.
Free MP3 CD Ripper 2.8에는 WMA 파일 처리 과정에서 스택 기반 버퍼 오버플로우 취약점이 존재하며, 이를 통해 로컬 공격자가 구조화된 예외 처리 조작을 통해 DEP 보호를 우회할 수 있습니다. 공격자는 Convert 함수를 통해 로드될 때 오버플로우를 유발하는 악성 WMA 파일을 생성하여 ROP 체인 가젯과 셸코드 주입을 통해 임의의 코드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.