Faleemi Desktop Software 1.8 содержит уязвимость переполнения локального буфера в диалоговом окне настройки системы, которая позволяет злоумышленникам обходить защиту DEP посредством использования структурированной обработки исключений. Злоумышленники могут внедрить созданную полезную нагрузку в поле «Путь сохранения для снимка и файла записи», чтобы вызвать переполнение буфера и выполнить произвольный код через гаджеты цепочки ROP.
Показать оригинальное описание (EN)
Faleemi Desktop Software 1.8 contains a local buffer overflow vulnerability in the System Setup dialog that allows attackers to bypass DEP protections through structured exception handling exploitation. Attackers can inject a crafted payload into the Save Path for Snapshot and Record file field to trigger a buffer overflow and execute arbitrary code via ROP chain gadgets.
Характеристики атаки
Последствия
Строка CVSS v4.0