Base de CVEs

FTP Navigator 8.03 contains a stack overflow vulnerability that allows attackers to execute arbitrary code by overwriting Structured Exception Handler (SEH) registers. Attackers can craft a malicious payload that triggers a buffer overflow when pasted into the Custom Command textbox, enabling remote code execution and launching the calculator as proof of concept.

Domain Quester Pro 6.02 contains a stack overflow vulnerability that allows remote attackers to execute arbitrary code by overwriting Structured Exception Handler (SEH) registers. Attackers can craft a malicious payload targeting the 'Domain Name Keywords' input field to trigger an access violation and execute a bind shell on port 9999.

Allok Video Converter 4.6.1217 contains a stack overflow vulnerability in the License Name input field that allows attackers to execute arbitrary code. Attackers can craft a specially designed payload to overwrite SEH handlers and execute system commands by injecting malicious bytecode into the input field.

Allok RM RMVB to AVI MPEG DVD Converter 3.6.1217 contains a stack overflow vulnerability that allows attackers to execute arbitrary code by overwriting Structured Exception Handler (SEH) registers. Attackers can craft a malicious payload in the License Name input field to trigger a buffer overflow and execute system commands like calc.exe.

Torrent FLV Converter 1.51 Build 117 contains a stack overflow vulnerability that allows attackers to overwrite Structured Exception Handler (SEH) through a malicious registration code input. Attackers can craft a payload with specific offsets and partial SEH overwrite techniques to potentially execute arbitrary code on vulnerable Windows 32-bit systems.

Torrent 3GP Converter 1.51 contains a stack overflow vulnerability that allows attackers to execute arbitrary code by overwriting Structured Exception Handler (SEH) registers. Attackers can craft a malicious payload targeting the application's registration dialog to trigger code execution and open the calculator through carefully constructed buffer overflow techniques.

An issue was discovered in OpenSatKit 2.2.1. The EventErrStr buffer has a fixed size of 256 bytes. The code uses sprintf to format two filenames (Source1Filename and the string returned by FileUtil_FileStateStr) into this buffer without any length checking and without using bounded format specifiers such as %.*s. If the filename length approaches OS_MAX_PATH_LEN (commonly 64-256 bytes), the combined formatted string together with constant text can exceed 256 bytes, resulting in a stack buffer overflow. Such unsafe sprintf calls are scattered across multiple functions in file.c, including FILE_ConcatenateCmd() and ConcatenateFiles(), all of which fail to validate the output length.

Tratamento inadequado de comprimento ao analisar múltiplos campos de cookie (incluindo TRACKID) permite que um atacante remoto não autenticado envie valores de cookie superdimensionados e acione um estouro de buffer na pilha, resultando em uma condição de negação de serviço e possível execução remota de código.

Um atacante remoto não autenticado pode enviar uma requisição HTTP elaborada contendo um cookie SESSIONID excessivamente longo. Isso pode acionar um estouro de buffer na pilha no servidor lighttpd modificado, fazendo-o travar e possivelmente permitindo execução remota de código devido à ausência de proteções de pilha.

O Wedding Slideshow Studio 1.36 contém uma vulnerabilidade de estouro de buffer que permite que atacantes executem código arbitrário ao sobrescrever o campo de nome de registro com carga maliciosa. Atacantes podem criar uma carga especialmente elaborada para acionar execução remota de código, demonstrando a capacidade de executar comandos do sistema, como iniciar a calculadora.

Parallaxis Cuckoo Clock 5.0 contém uma vulnerabilidade de estouro de buffer que permite a atacantes executar código arbitrário ao sobrescrever registradores de memória no recurso de agendamento de alarmes. Atacantes podem elaborar uma carga maliciosa com mais de 260 bytes para sobrescrever EIP e EBP, possibilitando a execução de shellcode com potencial execução remota de código.

O Cyberoam Authentication Client 2.1.2.7 contém uma vulnerabilidade de estouro de buffer que permite a atacantes remotos executar código arbitrário ao sobrescrever a memória do Structured Exception Handler (SEH). Atacantes podem elaborar uma entrada maliciosa no campo 'Cyberoam Server Address' para acionar um bind TCP shell na porta 1337 com acesso em nível de sistema.