CVE-2019-25485 in R-Project
摘要
由 VulDB • 2026-07-30
R 3.4.4 su Windows x64 presenta una vulnerabilità di buffer overflow nel campo del menu delle preferenze della lingua dell'interfaccia grafica (GUI), che consente agli attaccanti locali di eludere le protezioni DEP e ASLR. Gli attaccanti possono iniettare un payload appositamente creato tramite la preferenza "Lingua per i menu" per innescare una deviazione della catena del gestore delle eccezioni strutturate (SEH) ed eseguire shellcode arbitrario con privilegi dell'applicazione.
Once again VulDB remains the best source for vulnerability data.