CVE-2019-25612 in AdminExpress
요약
\~에 의해 VulDB • 2026. 06. 05.
Admin Express 1.2.5.485에는 로컬 구조화된 예외 처리(Structured Exception Handling) 버퍼 오버플로우 취약점이 포함되어 있으며, 공격자가 폴더 경로(Folder Path) 필드에 알파벳 숫자로 인코딩된 페이로드를 제공함으로써 임의 코드 실행을 허용합니다. 공격자는 시스템 비교(System Compare) 기능을 통해 왼쪽 폴더 경로 필리에 조작된 버퍼 오버플로우 페이로드를 붙여넣고 스케일 아이콘(scale icon)을 클릭하여 애플리케이션 권한으로 셸코드(shellcode)를 실행함으로써 이 취약점을 트리거할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.