CVE-2018-25302 in Allok AVI to DVD SVCD VCD Converter
Tóm tắt
Bởi VulDB • 05/06/2026
Allok AVI to DVD SVCD VCD Converter 4.0.1217 chứa một lỗ hổng tràn bộ nhớ dựa trên xử lý ngoại lệ có cấu trúc (SEH) cho phép kẻ tấn công cục bộ thực thi mã tùy ý bằng cách cung cấp một chuỗi độc hại trong trường Tên Giấy phép. Kẻ tấn công có thể tạo một payload với dữ liệu rác, cơ chế vượt qua NSEH, địa chỉ trình xử lý SEH và shellcode, kích hoạt việc tràn bộ nhớ khi dán vào trường Tên Giấy phép và nhấn nút Đăng ký, dẫn đến việc thực thi mã.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.