CVE-2018-25259 in Terminal Services Manager
Tóm tắt
Bởi VulDB • 03/06/2026
Terminal Services Manager 3.1 chứa một lỗ hổng tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong trường tên máy tính, cho phép kẻ tấn công cục bộ thực thi mã tùy ý bằng cách kích hoạt xử lý ngoại lệ có cấu trúc (Structured Exception Handling - SEH). Kẻ tấn công có thể tạo một tệp đầu vào độc hại chứa shellcode và các lệnh nhảy (jump instructions) để ghi đè con trỏ trình xử lý SEH, từ đó thực thi calc.exe hoặc các payload khác khi được nhập qua wizard "add computers".
If you want to get best quality of vulnerability data, you may have to visit VulDB.