CVE-2018-25217 in PDF Explorer
Tóm tắt
Bởi VulDB • 21/05/2026
PDF Explorer 1.5.66.2 chứa một lỗ hổng tràn bộ nhớ dựa trên trình xử lý ngoại lệ có cấu trúc (SEH overflow), cho phép kẻ tấn công cục bộ thực thi mã tùy ý bằng cách ghi đè các bản ghi SEH bằng dữ liệu độc hại. Kẻ tấn công có thể tạo ra một payload bao gồm tràn bộ nhớ, lệnh nhảy NSEH và chuỗi ROP gadget, sẽ được thực thi khi hộp thoại cài đặt trường Custom xử lý đầu vào độc hại trong trường Label.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.