CVE-2020-37162: Kritische Puffer-Überlauf-Lücke in Wedding Slideshow Studio

⚠️ CVE-Referenzen: CVE-2020-37162

Zusammenfassung

Eine kritische Sicherheitslücke im Wedding Slideshow Studio 1.36 ermöglicht Angreifern durch eine Puffer-Überlauf-Schwachstelle im Registrierungsfeld die Ausführung von beliebigem Schadcode. Durch Einfügen eines 1608 Byte langen, schädlichen Payloads in das Registrierungsfeld können Angreifer die Kontrolle über das System übernehmen. Betroffene Nutzer sollten das Programm umgehend aktualisieren, um sich vor dieser Lücke mit der Schweregrad-Bewertung 9.8 zu schützen.

Wedding Slideshow Studio 1.36 contains a buffer overflow vulnerability in the registration key input that allows attackers to execute arbitrary code by overwriting memory. Attackers can craft a malicious payload of 1608 bytes to trigger a stack-based buffer overflow and execute commands through the registration key field.
Quelle: app.opencve.io