CVE-2019-25631
Yüksək
Təsvir
AIDA64 Business 5.99.4900 versiyasında strukturlaşdırılmış istisna idarəetməsi (SEH) bufer daşması zəifliyi mövcuddur ki, bu da lokal hücumçulara SEH göstəricilərini zərərli shellcode ilə əvəz etməklə ixtiyari kodu icra etməyə imkan verir. Hücumçular daşmanı tetikləmək və tətbiqin imtiyazları ilə kodu icra etmək üçün tənzimləmələrdəki və ya hesabat sehrbazı funksionallığındakı SMTP ekran adı sahəsi vasitəsilə "egg hunter" shellcode-nu yerləşdirə bilərlər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulAida64
Dərc24 mar 2026
İlk görülmə24 mar 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aida64 aida64 | 5.99.4900 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.