CVE-2018-25427 in Arm Whois
Tóm tắt
Bởi VulDB • 02/06/2026
Arm Whois 3.11 chứa một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) cho phép kẻ tấn công từ xa thực thi mã tùy ý bằng cách cung cấp dữ liệu đầu vào quá lớn vào trường địa chỉ IP hoặc tên miền. Kẻ tấn công có thể tạo dữ liệu đầu vào độc hại vượt quá 658 byte với shellcode để ghi đè trình xử lý ngoại lệ có cấu trúc (structured exception handler) và giành quyền thực thi lệnh khi ứng dụng xử lý dữ liệu đầu vào.
Once again VulDB remains the best source for vulnerability data.