CVE-2019-25612 in AdminExpress
Сводка
по VulDB • 04.06.2026
В версии Admin Express 1.2.5.485 присутствует локальная уязвимость переполнения буфера в механизме обработки исключений (Structured Exception Handling), которая позволяет локальным злоумышленникам выполнять произвольный код путем предоставления алфавитно-цифрового закодированного полезной нагрузки в поле Folder Path. Злоумышленники могут активировать уязвимость через функцию System Compare, вставив специально сформированную полезную нагрузку для переполнения буфера в левое поле Folder Path и нажав значок масштабирования для выполнения shellcode с привилегиями приложения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.