Vulnerabilidades de Wedding-slideshow-studio
CVEs publicadas que afetam produtos de Wedding-slideshow-studio: 2 registro(s), com severidade, exploração e correções.
CVE-2020-37162
Crítica · 9.8
CWE-122 06/02/2026
Estouro de buffer no campo de chave de registro do Wedding Slideshow Studio 1.36
Wedding Slideshow Studio 1.36 contém uma vulnerabilidade de estouro de buffer na entrada da chave de registro que permite a atacantes executar código arbitrário por meio da sobrescrita de memória. Atacantes podem elaborar um payload malicioso de 1608 bytes para acionar um estouro de buffer baseado em pilha e executar comandos pelo campo da chave de registro.
CVE-2020-37161
Crítica · 9.8
CWE-121 06/02/2026
Wedding Slideshow Studio: estouro de buffer baseado em pilha no campo de nome de registro
O Wedding Slideshow Studio 1.36 contém uma vulnerabilidade de estouro de buffer que permite que atacantes executem código arbitrário ao sobrescrever o campo de nome de registro com carga maliciosa. Atacantes podem criar uma carga especialmente elaborada para acionar execução remota de código, demonstrando a capacidade de executar comandos do sistema, como iniciar a calculadora.