PT-2026-43055
CVE-2018-25344
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-05-23
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
10-Strike Network Inventory Explorer الإصدار 8.54
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في حقل إدخال مفتاح التسجيل. وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية بامتيازات التطبيق من خلال إحداث الكتابة فوق معالج الاستثناءات المنظم (SEH) — وهي تقنية يتم فيها إتلاف سلسلة معالجة الاستثناءات لإعادة توجيه تنفيذ البرنامج. يتم الاستغلال عن طريق لصق سلسلة مفتاح تسجيل ضارة تحتوي على 4188 بايت من الحشو، متبوعة بقيم سلسلة SEH ورمز shellcode، في مربع حوار التسجيل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾