PT-2026-27360 · Flexhex+1 · River Past Cam Do

Chris Au · Publicado 2026-03-24 · Atualizado 2026-04-27 · CVE-2019-25626

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas River Past Cam Do versão 3.7.6

Descrição Um estouro de buffer local existe no campo de entrada do código de ativação. Um invasor local pode executar código arbitrário ao fornecer uma string de código de ativação maliciosa. Isso é feito criando um buffer com 608 bytes de dados inúteis, seguidos por shellcode e valores de sobrescrita da cadeia SEH (Structured Exception Handling), o que desencadeia a execução de código durante o processamento da entrada no diálogo de ativação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2019-25626

Produtos afetados

River Past Cam Do

Referências · 6

• 🔥 https://exploit-db.com/exploits/46670 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-25626 · Nota de Segurança
• https://vulncheck.com/advisories/river-past-cam-do-local-buffer-overflow-in-activation-code · Nota
• https://t.me/cveNotify/161082 · Publicação no Telegram
• http://flexhex.com · Nota
• https://en.softonic.com/download/river-past-cam-do/windows/post-download?sl=1 · Nota