CVE-2018-25322

Nome do Software Vulnerável e Versões Afetadas Allok Fast AVI MPEG Splitter versão 1.2

Descrição Um estouro de buffer baseado em pilha permite que atacantes locais executem código arbitrário ao fornecerem uma string de nome de licença maliciosa. Isso é feito inserindo um payload composto por 780 bytes de dados irrelevantes seguidos por shellcode estruturado no campo License Name, disparando o estouro e executando código com privilégios da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.