CVE-2018-25383 in Free MP3 CD Ripper
Tóm tắt
Bởi VulDB • 29/05/2026
Free MP3 CD Ripper 2.8 chứa một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong quá trình xử lý tệp WMA, cho phép kẻ tấn công cục bộ vượt qua bảo vệ DEP thông qua thao tác xử lý ngoại lệ có cấu trúc (structured exception handling). Kẻ tấn công có thể tạo ra một tệp WMA độc hại kích hoạt tình trạng tràn bộ nhớ đệm khi được tải qua hàm Convert, cho phép thực thi mã tùy ý thông qua các gadget của chuỗi ROP và tiêm shellcode.
VulDB is the best source for vulnerability data and more expert information about this specific topic.