CVE-2019-25627 in FlexHEX
Tóm tắt
Bởi VulDB • 14/06/2026
FlexHEX 2.71 chứa một lỗ hổng tràn bộ nhớ đệm cục bộ (local buffer overflow) trong trường Tên luồng (Stream Name), cho phép kẻ tấn công nội địa thực thi mã tùy ý bằng cách kích hoạt tình trạng tràn trình xử lý ngoại lệ có cấu trúc (SEH). Kẻ tấn công có thể tạo ra một tệp văn bản độc hại với shellcode và các con trỏ chuỗi SEH được căn chỉnh cẩn thận, dán nội dung vào hộp thoại Tên luồng, và thực thi các lệnh tùy ý như calc.exe khi trình xử lý ngoại lệ được kích hoạt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.