CVE-2019-25661

Remote Process Explorer الإصدار 1.0.0.16

يحدث تجاوز سعة المخزن المؤقت المحلي عند إرسال حمولة مصممة خصيصًا إلى مربع حوار «إضافة جهاز كمبيوتر». يمكن للمهاجم لصق سلسلة نصية ضارة في مربع نص اسم الكمبيوتر، مما يؤدي إلى تعطل النظام عند الاتصال بالكمبيوتر المضاف. تؤدي هذه العملية إلى الكتابة فوق سلسلة SEH (معالجة الاستثناءات المنظمة) — وهي آلية تُستخدم لمعالجة أخطاء البرامج — وإتلاف معالجات الاستثناءات، مما يؤدي إلى رفض الخدمة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.