CVE-2018-25219
Yüksek
Açıklama
PassFab Excel Password Recovery 8.3.1, yerel saldırganların kayıt kodu alanına kötü amaçlı bir yük sağlayarak rastgele kod çalıştırmasına olanak tanıyan yapılandırılmış istisna işleme arabellek taşması zafiyeti içermektedir. Saldırganlar, kayıt işlemi sırasında Lisanslı E-posta ve Kayıt Kodu alanına yapıştırıldığında kod yürütmeyi tetikleyen, pop-pop-ret gadget'ı ve shellcode içeren bir arabellek taşması yükü oluşturabilirler.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünPassfab Excel Password Recovery
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| passfab excel_password_recovery | v ≤ 8.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.