CVE-2019-25701
Yüksek
Açıklama
Easy Video to iPod Converter 1.6.20, kullanıcı kayıt alanında yerel saldırganların yapılandırılmış istisna işleyicisini (structured exception handler) üzerine yazmasına izin veren bir yerel arabellek taşması zafiyeti içermektedir. Saldırganlar, kullanıcı adı alanına 996 baytı aşan özel olarak hazırlanmış bir yük ekleyerek SEH üzerine yazmayı tetikleyebilir ve kullanıcı ayrıcalıklarıyla rastgele kod çalıştırabilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünEther Software Easy Video To Ipod Converter
Yayın12 Nis 2026
İlk görülme12 Nis 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ether_software easy_video_to_ipod_converter | 1.6.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.