CVE-2019-25733
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia. Atakujący mogą stworzyć ładunek z nadpisanymi wskaźnikami SEH i NSEH przez pole niestandardowego filtra Restrictions, aby wywołać wykonanie kodu po wywołaniu funkcji Find.
Ocena ryzyka
Ryzyko lokalnego wykonania dowolnego kodu, co może prowadzić do przejęcia kontroli nad systemem lub uruchomienia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację NetShareWatcher do najnowszej wersji lub zastosowanie łatki bezpieczeństwa. Ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.
Inne podatności w NetShareWatcher
Zobacz wszystkie- CVE-2020-37201Wysokie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu rejestracji nazwy, co pozwala atakującym na spowodowanie awarii aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola 'Nazwa', aby wywołać crash.
- CVE-2020-37200Wysokie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu klucza rejestracyjnego, co pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola klucza rejestracyjnego, powodując awarię aplikacji.
Oryginalny opis (angielski, źródło NVD)
NetShareWatcher 1.5.8.0 contains a structured exception handler buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying malicious input. Attackers can craft a payload with overwritten SEH and NSEH pointers through the Restrictions custom filter field to trigger code execution when the Find function is invoked.