CVE-2019-25628

CRITICAL CVSS 4.0: 9,3 EPSS 0.17%
Обновлено 24 марта 2026
Download Accelerator
Параметр Значение
CVSS 9,3 (CRITICAL)
Тип уязвимости CWE-787 (Запись за пределами буфера)
Поставщик Download Accelerator
Публичный эксплойт Да

Загрузить Accelerator Plus DAP 10.0.6.0 содержит уязвимость переполнения буфера структурированного обработчика исключений, которая позволяет удаленным злоумышленникам выполнять произвольный код, создавая вредоносные URL-адреса. Злоумышленники могут создавать специально созданные URL-адреса с переполненными данными буфера, которые перезаписывают указатели SEH и выполняют встроенный шелл-код при импорте через функцию импорта веб-страницы приложения.

Показать оригинальное описание (EN)

Download Accelerator Plus DAP 10.0.6.0 contains a structured exception handler buffer overflow vulnerability that allows remote attackers to execute arbitrary code by crafting malicious URLs. Attackers can create specially crafted URLs with overflowing buffer data that overwrites SEH pointers and executes embedded shellcode when imported through the application's web page import functionality.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0