PT-2026-26991 · Tuneclone · Tuneclone

Achilles · Publicado 2026-03-22 · Atualizado 2026-03-22 · CVE-2019-25603

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions TuneClone versão 2.20

Description Um estouro de buffer no manipulador de exceções estruturadas (SEH) permite que atacantes locais executem código arbitrário ao fornecerem uma string de código de licença maliciosa. Atacantes podem elaborar um payload com um buffer controlado, uma instrução de salto NSEH e um endereço de manipulador SEH apontando para um gadget ROP, e então colá-lo no campo de código de licença para disparar a execução de código e estabelecer um bind shell.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25603

Produtos afetados

Tuneclone

Referências · 5

• 🔥 https://exploit-db.com/exploits/47012 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-25603 · Nota de Segurança
• http://tuneclone.com · Nota
• https://vulncheck.com/advisories/tuneclone-structured-exception-handler-buffer-overflow · Nota
• http://tuneclone.com/tuneclone_setup.exe · Nota