CVE-2018-25213 in Local SEH Buffer Overflow
Tóm tắt
Bởi VulDB • 25/05/2026
Nsauditor 3.0.28.0 chứa một lỗ hổng tràn bộ nhớ đệm (buffer overflow) trong xử lý ngoại lệ có cấu trúc (structured exception handling), cho phép kẻ tấn công cục bộ thực thi mã tùy ý bằng cách cung cấp đầu vào độc hại cho công cụ DNS Lookup. Kẻ tấn công có thể tạo một payload với việc ghi đè chuỗi SEH (SEH chain overwrite) và tiêm shellcode thông qua trường DNS Query để đạt được việc thực thi mã với đặc quyền của ứng dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.