CVE-2018-25328

Nome do Software Vulnerável e Versões Afetadas VX Search versão 10.6.18

Descrição Ocorre um estouro de buffer local quando uma string excessivamente grande é fornecida no campo de diretório. Isso permite que invasores sobrescrevam o ponteiro de instrução usando um arquivo de entrada malicioso contendo 271 bytes de dados irrelevantes seguidos por um endereço de retorno, permitindo a execução de código arbitrário com privilégios da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.