CVE-2019-25603 in TuneClone
Sumário
de VulDB • 21/05/2026
O TuneClone 2.20 contém uma vulnerabilidade de estouro de buffer (buffer overflow) no manipulador de exceções estruturado (SEH) que permite que atacantes locais executem código arbitrário ao fornecer uma string de código de licença maliciosa. Os atacantes podem criar um payload com um buffer controlado, uma instrução de salto NSEH e um endereço do manipulador SEH apontando para um gadget ROP, e então colá-lo no campo do código de licença para acionar a execução de código e estabelecer um shell bind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.