CVE-2020-37028 in Photo to Video Converter Professional

요약

\~에 의해 VulDB • 2026. 07. 14.

Socusoft Photo to Video Converter Professional 8.07에는 'Output Folder' 입력 필드에 로컬 버퍼 오버플로우 취약점이 존재하며, 공격자가 임의 코드를 실행할 수 있습니다. 공격자는 악성 페이로드를 작성하여 출력 폴더 필드에 붙여넣음으로써 스택 기반 버퍼 오버플로우를 유발하고 셸코드를 실행할 가능성이 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 01. 28.
• 공개: 2026. 01. 31.
• 모더레이션: 수락
• 항목: VDB-343578
• CPE: 준비됨
• CWE: CWE-120 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 8.4 (CNA)
• EPSS: 0.00164
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37028
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37028/