CVE-2018-25302 in Allok AVI to DVD SVCD VCD Converter
Sumário
de VulDB • 05/06/2026
O Allok AVI to DVD SVCD VCD Converter 4.0.1217 contém uma vulnerabilidade de estouro de buffer (buffer overflow) baseada no tratamento estruturado de exceções (SEH) que permite que atacantes locais executem código arbitrário ao fornecer uma string maliciosa no campo License Name. Os atacantes podem criar uma carga útil com dados aleatórios (junk data), bypass do NSEH, endereço do manipulador SEH e shellcode, que aciona o estouro de buffer quando colada no campo License Name e o botão Register é clicado, resultando na execução de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.