Cleanersoft · Free Mp3 Cd Ripper · CVE-2020-37000
**Name of the Vulnerable Software and Affected Versions**
Free MP3 CD Ripper versão 2.8
**Description**
Um estouro de buffer de pilha permite que atacantes remotos executem código arbitrário ao processar um arquivo WAV especialmente criado contendo uma carga útil sobredimensionada. Isso pode ser alcançado usando shellcode, bypass de SEH (Structured Exception Handling) e técnicas de egghunter em sistemas Windows afetados.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.