CVE-2018-25322
WysokieStreszczenie
Allok Fast AVI MPEG Splitter w wersji 1.2 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu nazwy licencji. Atakujący mogą przygotować ładunek o wielkości 780 bajtów, który wywołuje przepełnienie i umożliwia wykonanie kodu z uprawnieniami aplikacji.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia lokalnym atakującym przejęcie kontroli nad systemem, co może prowadzić do utraty danych lub nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację Allok Fast AVI MPEG Splitter do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrywania potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Allok Fast AVI MPEG Splitter 1.2 contains a stack based buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying a malicious license name string. Attackers can craft a payload with 780 bytes of junk data followed by structured shellcode and place it in the License Name field to trigger the overflow and execute code with application privileges.