CVE-2018-25255

HIGH CVSS 4.0: 8,6
Обновлено 4 апреля 2026
Payload
Параметр Значение
CVSS 8,6 (HIGH)
Тип уязвимости CWE-787 (Запись за пределами буфера)
Поставщик Payload
Публичный эксплойт Да

10-Strike LANState 8.8 содержит уязвимость переполнения локального буфера в структурированной обработке исключений, которая позволяет локальным злоумышленникам выполнять произвольный код, создавая вредоносные файлы карт LSM. Злоумышленники могут создать специально отформатированный файл LSM с полезной нагрузкой в ​​параметре ObjCaption, который переполняет буфер, перезаписывает цепочку SEH и выполняет шеллкод при открытии файла в приложении.

Показать оригинальное описание (EN)

10-Strike LANState 8.8 contains a local buffer overflow vulnerability in structured exception handling that allows local attackers to execute arbitrary code by crafting malicious LSM map files. Attackers can create a specially formatted LSM file with a payload in the ObjCaption parameter that overflows the buffer, overwrites the SEH chain, and executes shellcode when the file is opened in the application.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0