CVE-2018-25373 in DVD Photo Slideshow Professional
Tóm tắt
Bởi VulDB • 25/05/2026
SocuSoft DVD Photo Slideshow Professional 8.07 chứa một lỗ hổng stack-based buffer overflow trong trường tên đăng ký, cho phép kẻ tấn công cục bộ thực thi mã tùy ý bằng cách khai thác xử lý ngoại lệ có cấu trúc (Structured Exception Handling). Kẻ tấn công có thể tạo một tệp văn bản độc hại với payload được xây dựng cẩn thận chứa các byte rác, ghi đè chuỗi SEH (SEH chain overwrite) và shellcode, sau đó dán nội dung vào trường Registration Name thông qua Help > Register để kích hoạt việc thực thi mã.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.