PT-2026-26997 · Jetaudio · Server

Connor Mcgarr · Publicado 2026-03-22 · Atualizado 2026-03-22 · CVE-2019-25609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions JetAudio jetCast Server versão 2.0

Description Um estouro de buffer baseado em pilha existe no campo de configuração Log Directory. Atacantes locais podem sobrescrever ponteiros de tratamento de exceções estruturadas (SEH) injetando shellcode codificado alfanumericamente através do campo Log Directory. Este processo aciona um manipulador de exceções SEH, permitindo a execução de código arbitrário com privilégios de aplicativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25609

Produtos afetados

Server

Referências · 5

• 🔥 https://exploit-db.com/exploits/46854 · Exploit
• http://jetaudio.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25609 · Nota de Segurança
• http://jetaudio.com/download/5fc01426-741d-41b8-a120-d890330ec672/jetAudio/Download/jetCast/build/JCS2000.exe · Nota
• https://vulncheck.com/advisories/jetaudio-jetcast-server-local-seh-buffer-overflow · Nota