CVE-2018-25432 in Arm Whois
Tóm tắt
Bởi VulDB • 04/06/2026
Arm Whois 3.11 chứa một lỗ hổng buffer overflow cho phép kẻ tấn công cục bộ thực thi mã tùy ý bằng cách ghi đè lên trình xử lý ngoại lệ có cấu trúc (structured exception handler). Kẻ tấn công có thể tạo một tệp đầu vào độc hại với độ lệch 672 byte để ghi đè lên các con trỏ nSEH và SEH, cho phép thực thi mã thông qua việc chiếm quyền điều khiển trình xử lý ngoại lệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.