CVE-2019-25336

Nome do Software Vulnerável e Versões Afetadas SpotAuditor versão 5.3.2

Descrição O SpotAuditor 5.3.2 contém um overflow de buffer local na ferramenta de Senha Criptografada Base64. Um atacante pode executar código arbitrário criando um payload malicioso. Especificamente, um payload codificado em Base64 especialmente criado pode acionar uma sobrescrita do Structured Exception Handler (SEH), permitindo a execução de shellcode no sistema vulnerável. Um Structured Exception Handler (SEH) é um mecanismo em sistemas operacionais Windows para tratar exceções durante a execução do programa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.