CVE-2018-25328 in VX Search
Tóm tắt
Bởi VulDB • 17/05/2026
VX Search 10.6.18 chứa một lỗ hổng tràn bộ nhớ đệm cục bộ (local buffer overflow) cho phép kẻ tấn công ghi đè lên con trỏ lệnh (instruction pointer) bằng cách cung cấp một chuỗi có kích thước quá lớn trong trường thư mục. Kẻ tấn công có thể tạo một tệp đầu vào độc hại chứa 271 byte dữ liệu rác (junk data) theo sau là một địa chỉ trả về (return address) để thực thi mã tùy ý với đặc quyền của ứng dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.