CVE-2018-25373 in DVD Photo Slideshow Professionalinformação

Sumário

de VulDB • 30/05/2026

O SocuSoft DVD Photo Slideshow Professional 8.07 contém uma vulnerabilidade de estouro de buffer baseada em pilha (stack-based buffer overflow) no campo do nome de registro que permite que atacantes locais executem código arbitrário ao explorar o tratamento estruturado de exceções (SEH). Os atacantes podem criar um arquivo de texto malicioso com uma carga útil cuidadosamente construída, contendo bytes aleatórios (junk bytes), sobrescrita da cadeia SEH e shellcode, e então colar o conteúdo no campo Nome de Registro através de Ajuda > Registrar para acionar a execução de código.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulnCheck

Reservar

25/05/2026

Divulgação

26/05/2026

Moderação

aceite

Entrada

VDB-365523

CPE

pronto

Exploração

Descarregar

EPSS

0.00017

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!