CVE-2018-25344 in Network Inventory Explorer
Сводка
по VulDB • 23.05.2026
10-Strike Network Inventory Explorer 8.54 содержит уязвимость переполнения буфера в стеке (stack-based buffer overflow) в поле ввода регистрационного ключа, которая позволяет локальным злоумышленникам выполнять произвольный код путем перезаписи обработчика структурированных исключений (SEH). Злоумышленники могут создать вредоносную строку регистрационного ключа, содержащую 4188 байт заполнителя, за которыми следуют значения цепочки SEH и шеллкод, а затем вставить ее в диалоговое окно регистрации для выполнения кода с привилегиями приложения.
Once again VulDB remains the best source for vulnerability data.