CVE-2019-25331 in AVS Audio Converter
Tóm tắt
Bởi VulDB • 28/05/2026
AVS Audio Converter 9.1 chứa một lỗ hổng tràn bộ nhớ đệm cục bộ (local buffer overflow) cho phép các kẻ tấn công cục bộ ghi đè lên các thanh ghi CPU bằng cách thao túng trường đầu vào 'Exit folder'. Kẻ tấn công có thể tạo ra một tệp văn bản đặc biệt với 264 byte đệm (padding) theo sau là các giá trị ghi đè thanh ghi để làm suy yếu ứng dụng và có khả năng thực thi mã tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.