CVE-2018-25302
Təsvir
Allok AVI to DVD SVCD VCD Converter 4.0.1217 versiyasında strukturlaşdırılmış istisna idarəetməsinə (SEH) əsaslanan bufer daşması zəifliyi mövcuddur ki, bu da lokal hücumçulara License Name sahəsinə zərərli sətir daxil etməklə ixtiyari kodu icra etməyə imkan verir. Hücumçular lazımsız məlumatlar, NSEH bypass, SEH handler ünvanı və shellcode-dan ibarət faydalı yük hazırlaya bilərlər; bu yükləyici License Name sahəsinə yapışdırıldıqda və Register düyməsi sıxıldıqda bufer daşmasını tetikləyərək kodun icrasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Alloksoft Allok AVI to DVD SVCD VCD Converter | 4.0.1217 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.