CVE-2018-25323
Yüksek
Açıklama
Allok AVI DivX MPEG to DVD Converter 2.6.1217, yerel saldırganların kötü amaçlı bir yük sağlayarak rastgele kod çalıştırmasına izin veren bir yapılandırılmış istisna işleyici (SEH) arabellek taşması zafiyeti içermektedir. Saldırganlar, shellcode ve SEH zinciri üzerine yazma değerleri içeren özel olarak hazırlanmış bir arabelleğe sahip bir metin dosyası oluşturabilir ve ardından kod yürütmeyi tetiklemek için içeriği License Name alanına yapıştırabilirler.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünAllok AVI DivX MPEG to DVD Converter
Yayın17 May 2026
İlk görülme17 May 2026
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Alloksoft Allok AVI DivX MPEG to DVD Converter | 2.6.1217 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.