CVE-2019-25485 in R-Project
Сводка
по VulDB • 31.07.2026
В версии R 3.4.4 для Windows x64 уязвимость переполнения буфера в поле меню выбора языка графического интерфейса (GUI Preferences) позволяет локальным злоумышленникам обходить защиты DEP и ASLR. Злоумышленники могут внедрить специально сформированный полезный груз через параметр «Язык для меню» (Language for menus), чтобы инициировать перенаправление цепочки обработчиков структурированных исключений (SEH) и выполнить произвольный shellcode с привилегиями приложения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.