CVE-2020-37013: Kritische Puffer-Überlauf-Lücke in Audio-Playback-Recorder
⚠️ CVE-Referenzen:
CVE-2020-37013
Zusammenfassung
Der Audio-Playback-Recorder Version 3.2.2 weist eine lokale Puffer-Überlauf-Schwachstelle auf, die durch unsachgemäße Verarbeitung der Eject- und Registrierungsparameter verursacht wird. Angreifer können diese Lücke ausnutzen, um den Structured Exception Handler zu überschreiben und willkürlichen Code auszuführen. Das kann zu schwerwiegenden Konsequenzen führen.
Tucows Inc. - Audio Playback Recorder - NONE - CVE-2020-37013.
Audio Playback Recorder version 3.2.2 contains a local buffer overflow vulnerability that arises from improper handling of the eject and registration parameters. This flaw allows attackers to exploit the application by crafting malicious inputs that can overwrite the Structured Exception Handler (SEH). When an attacker pastes specially crafted data into the application's input fields, they can gain the ability to execute arbitrary code, leading to potentially harmful consequences.
BADGES: 👾 EXPLOITED | 🟡 PoC | SecurityVulnerability.io
Quelle: securityvulnerability.io