CVE-2023-54334

Krytyczne

Opublikowano: 13/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Explorer32++ 1.3.5.531 zawiera podatność przepełnienia bufora w rekordach Structured Exception Handler (SEH). Atakujący może wykorzystać długi argument nazwy pliku (ponad 396 znaków) do uszkodzenia łańcucha SEH i potencjalnego wykonania dowolnego kodu.

Ocena ryzyka

Lokalny atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co prowadzi do pełnej kompromitacji.

Rekomendacja

Zaleca się aktualizację Explorer32++ do najnowszej wersji lub unikanie otwierania plików z bardzo długimi nazwami.

Oryginalny opis (angielski, źródło NVD)

Explorer32++ 1.3.5.531 contains a buffer overflow vulnerability in Structured Exception Handler (SEH) records that allows attackers to execute arbitrary code. Attackers can exploit the vulnerability by providing a long file name argument over 396 characters to corrupt the SEH chain and potentially execute malicious code.