CVE-2019-25733
Yüksək
Təsvir
NetShareWatcher 1.5.8.0 versiyasında strukturlaşdırılmış istisna idarəedicisi (SEH) bufer daşması zəifliyi mövcuddur ki, bu da lokal hücumçulara zərərli giriş təmin etməklə ixtiyari kodu icra etməyə imkan verir. Hücumçular Find funksiyası çağırıldıqda kodun icrasını tetikləmək üçün Restrictions fərdiləşdirilmiş filtr sahəsi vasitəsilə yenidən yazılmış SEH və NSEH göstəriciləri olan faydalı yük hazırlaya bilərlər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulNetShareWatcher
Dərc4 iyn 2026
İlk görülmə4 iyn 2026
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nsauditor NetShareWatcher | 1.5.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.