Към съдържанието

CVE-2018-25256: Ks-Soft IP TOOLS, грешка в паметта

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IP TOOLS 2.50 contains a local buffer overflow vulnerability in the SNMP Scanner component that allows local attackers to crash the application by supplying oversized input. Attackers can paste malicious data into the 'From Addr' and 'To Addr' fields and trigger the crash by clicking the Start button, causing denial of service and SEH overwrite.

Засегнати продукти

  • Ks-Soft IP TOOLS: 2.50

Вид слабост

История

  • 5 април 2026 Публикувано

Първоизточници

CVE-2018-25256: Ks-Soft IP TOOLS, грешка в паметта | freedomonline.bg