CVE-2019-25360
Kritik
Açıklama
Aida64 Engineer 6.10.5200, CSV günlükleme yapılandırmasında, saldırganların özel olarak tasarlanmış bir yük (payload) oluşturarak kötü amaçlı kod yürütmesine olanak tanıyan bir arabellek taşması zafiyeti içermektedir. Saldırganlar, uzaktan kod çalıştırma sağlamak için dikkatle yapılandırılmış SEH (Structured Exception Handler) üzerine yazma teknikleriyle hatalı bir günlük dosyası oluşturarak bu zafiyeti istismar edebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAida64
Yayın18 Şub 2026
İlk görülme18 Şub 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aida64 aida64 | 6.10.5200 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.