CVE-2019-25650

Yüksək

Təsvir

River Past CamDo 3.7.6 versiyasında strukturlaşdırılmış istisna idarəedicisi (SEH) bufer daşması zəifliyi mövcuddur ki, bu da lokal hücumçulara Lame_enc.dll ad sahəsinə zərərli sətir daxil etməklə ixtiyari kodu icra etməyə imkan verir. Hücumçular kodun icrasını tətikləmək və 3110 nömrəli portda bind shell yaratmaq üçün 280 baytlıq bufer, NSEH tullanma təlimatı və pop-pop-ret qadcetini göstərən SEH idarəedici ünvanı ilə yükləmə (payload) hazırlaya bilərlər.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

MəhsulRiver Past CamDo

Dərc26 mar 2026

İlk görülmə26 mar 2026

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
riverpast River Past CamDo	3.7.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.