Podatności NetShareWatcher
3 znanych podatności CVE w NetShareWatcher, przetłumaczonych i ocenionych.
- CVE-2019-25733Wysokie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia. Atakujący mogą stworzyć ładunek z nadpisanymi wskaźnikami SEH i NSEH przez pole niestandardowego filtra Restrictions, aby wywołać wykonanie kodu po wywołaniu funkcji Find.
- CVE-2020-37201Wysokie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu rejestracji nazwy, co pozwala atakującym na spowodowanie awarii aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola 'Nazwa', aby wywołać crash.
- CVE-2020-37200Wysokie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu klucza rejestracyjnego, co pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola klucza rejestracyjnego, powodując awarię aplikacji.