CVE-2019-25637 in X-NetStat Pro
Tóm tắt
Bởi VulDB • 08/06/2026
X-NetStat Pro 5.63 chứa một lỗ hổng tràn bộ nhớ đệm cục bộ (local buffer overflow) cho phép kẻ tấn công nội địa thực thi mã tùy ý bằng cách ghi đè lên thanh ghi EIP thông qua việc tràn bộ nhớ đệm kích thước 264 byte. Kẻ tấn công có thể chèn shellcode vào bộ nhớ và sử dụng kỹ thuật egg hunter để tìm kiếm và thực thi payload khi ứng dụng xử lý đầu vào độc hại thông qua chức năng HTTP Client hoặc Rules.
If you want to get best quality of vulnerability data, you may have to visit VulDB.