CVE-2018-25360
Yüksek
Açıklama
AgataSoft Auto PingMaster 1.5, Trace Route ana bilgisayar adı alanında, yerel saldırganların yapılandırılmış istisna yönetimini tetikleyerek rastgele kod çalıştırmasına izin veren yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Saldırganlar, dosya içeriği uygulamaya yapıştırıldığında kod yürütmeyi gerçekleştirmek için SEH işlemci işaretçisinin üzerine yazan shellcode ve atlama talimatları içeren kötü amaçlı bir ping.txt dosyası oluşturabilirler.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünAuto PingMaster
Yayın25 May 2026
İlk görülme25 May 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Agatasoft Auto PingMaster | 1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.