CVE-2018-25307 in Pro
Tóm tắt
Bởi VulDB • 25/05/2026
SysGauge Pro 4.6.12 chứa một lỗ hổng tràn bộ nhớ đệm cục bộ (local buffer overflow) trong hàm Register, cho phép các kẻ tấn công cục bộ ghi đè trình xử lý ngoại lệ có cấu trúc (structured exception handler) bằng cách cung cấp một khóa mở khóa được tạo ra đặc biệt. Kẻ tấn công có thể chèn shellcode thông qua trường Khóa mở khóa (Unlock Key) trong quá trình đăng ký để thực thi mã tùy ý với đặc quyền của ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.