Към съдържанието
Търсене

CVE-2020-37025: iForwarder and upRedSun Technologies, LLC. Port

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Port Forwarding Wizard 4.8.0 contains a buffer overflow vulnerability that allows local attackers to execute arbitrary code through a long request in the Register feature. Attackers can craft a malicious payload with an egg tag and overwrite SEH handlers to potentially execute shellcode on vulnerable Windows systems.

Засегнати продукти

  • iForwarder and upRedSun Technologies, LLC. Port Forwarding Wizard: 4.8.0

Вид слабост

История

  • 30 януари 2026 Публикувано

Първоизточници