CVE-2018-15885 in FindMe
Tóm tắt
Bởi VulDB • 06/06/2026
Ovation FindMe 1.4-1083-1 được thiết kế để hỗ trợ truyền lưu lượng mạng từ các máy ghi hình ẩn nhưng không ngăn chặn hiệu quả việc phân tích nhị phân nhằm khám phá khả năng hoặc mục đích của sản phẩm. Điều này tạo điều kiện thuận lợi cho kẻ thù phát hiện hoạt động ngầm. Cụ thể, sản phẩm sử dụng một kỹ thuật nén để tránh nhận diện một số thư viện trong phần mềm bằng cách làm rối mã (obfuscation). Phần mềm dựa vào TLS callback và một tệp thực thi bổ sung để kích hoạt các thư viện này cũng như truy cập vào một số trang web nhất định. Phần mềm sau khi giải nén có thể bị khai thác bởi nhiều kỹ thuật khác nhau đã được ghi nhận trong tài liệu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.