8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
JetAudio jetCast Server 2.0 contains a stack-based buffer overflow vulnerability in the Log Directory configuration field that allows local attackers to overwrite structured exception handling pointers. Attackers can inject alphanumeric encoded shellcode through the Log Directory field to trigger an SEH exception handler and execute arbitrary code with application privileges.
Засегнати продукти
- Jetaudio Server: 2.0
Вид слабост
История
- 22 март 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-25609
- https://nvd.nist.gov/vuln/detail/CVE-2019-25609
- https://www.exploit-db.com/exploits/46854
- http://www.jetaudio.com/
- http://www.jetaudio.com/download/5fc01426-741d-41b8-a120-d890330ec672/jetAudio/Download/jetCast/build/JCS2000.exe
- https://www.vulncheck.com/advisories/jetaudio-jetcast-server-local-seh-buffer-overflow