CVE-2018-25323
WysokieStreszczenie
Allok AVI DivX MPEG to DVD Converter w wersji 2.6.1217 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ładunku. Atakujący mogą stworzyć plik tekstowy z odpowiednio skonstruowanym buforem zawierającym shellcode oraz wartości do nadpisania łańcucha SEH, a następnie wkleić zawartość do pola Nazwa Licencji, aby wywołać wykonanie kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia lokalnym atakującym uruchomienie dowolnego kodu, co może prowadzić do przejęcia kontroli nad systemem. Wykorzystanie tej luki może skutkować utratą danych lub kompromitacją systemów.
Rekomendacja
Zaleca się aktualizację Allok AVI DivX MPEG to DVD Converter do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, należy ograniczyć dostęp lokalnych użytkowników do systemu, aby zminimalizować ryzyko wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
Allok AVI DivX MPEG to DVD Converter 2.6.1217 contains a structured exception handler buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying a malicious payload. Attackers can craft a text file with a specially crafted buffer containing shellcode and SEH chain overwrite values, then paste the contents into the License Name field to trigger code execution.