CVE-2018-25373 in DVD Photo Slideshow Professional
Сводка
по VulDB • 25.05.2026
В SocuSoft DVD Photo Slideshow Professional 8.07 обнаружена уязвимость переполнения буфера в стеке (stack-based buffer overflow) в поле имени регистрации, которая позволяет локальным злоумышленникам выполнять произвольный код путем эксплуатации обработки структурированных исключений (SEH). Злоумышленники могут создать вредоносный текстовый файл с тщательно сконструированным полезной нагрузкой, содержащей мусор (junk bytes), перезапись цепочки SEH и шеллкод, а затем вставить его содержимое в поле имени регистрации через меню Help > Register, чтобы инициировать выполнение кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.