CVE-2018-25258

HIGH CVSS 4.0: 8,6 EPSS 0.01%
Обновлено 12 апреля 2026
RGui
Параметр Значение
CVSS 8,6 (HIGH)
Тип уязвимости CWE-434 (Неограниченная загрузка файлов)
Поставщик RGui
Публичный эксплойт Да

RGui 3.5.0 содержит уязвимость переполнения локального буфера в диалоговом окне настроек графического пользовательского интерфейса, которая позволяет злоумышленникам обходить защиту DEP посредством использования структурированной обработки исключений. Злоумышленники могут создать вредоносный ввод в поле «Язык для меню и сообщений», чтобы вызвать переполнение стекового буфера, выполнить цепочку ROP для выделения VirtualAlloc и добиться выполнения произвольного кода.

Показать оригинальное описание (EN)

RGui 3.5.0 contains a local buffer overflow vulnerability in the GUI preferences dialog that allows attackers to bypass DEP protections through structured exception handling exploitation. Attackers can craft malicious input in the Language for menus and messages field to trigger a stack-based buffer overflow, execute a ROP chain for VirtualAlloc allocation, and achieve arbitrary code execution.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0