CVE-2018-25345

Nome do Software Vulnerável e Versões Afetadas 10-Strike Network Scanner versão 3.0

Descrição Existe um estouro de buffer local no campo de nome do host, que permite que atacantes ignorem as proteções SafeSEH (Structured Exception Handler) e executem código arbitrário. Os atacantes podem conseguir isso criando um payload malicioso no campo de nome do host ou endereço e acionando o problema por meio das funções Trace route ou System information.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.