CVE-2018-25376
Yüksək
Təsvir
Socusoft 3GP Photo Slideshow 8.05 versiyasının qeydiyyat dialoqunda strukturlaşdırılmış istisna idarəetməsindən (SEH) istifadə edərək lokal hücumçulara ixtiyari kodun icrasına imkan verən bufer daşması zəifliyi mövcuddur. Hücumçular SEH zəncirini yenidən yazmaq və reverse shell girişini təmin etmək üçün shellcode-u icra etmək məqsədilə Registration Name və Registration Key sahələrində zərərli girişlər hazırlaya bilərlər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul3GP Photo Slideshow
Dərc25 may 2026
İlk görülmə25 may 2026
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SocuSoft 3GP Photo Slideshow | 8.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.