PT-2026-27361 · Flexhex · Flexhex

Chris Au · Publicado 2026-03-24 · Atualizado 2026-03-24 · CVE-2019-25627

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions FlexHEX versão 2.71

Description Um estouro de buffer local existe no campo Stream Name. Isso permite que atacantes locais executem código arbitrário ao disparar um estouro do manipulador de exceções estruturadas (SEH)—uma condição onde o mecanismo de tratamento de erros do programa é sobrescrito para redirecionar o fluxo de execução. Um atacante pode conseguir isso criando um arquivo de texto malicioso contendo shellcode e ponteiros de cadeia SEH alinhados e colando o conteúdo no diálogo Stream Name.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2019-25627

Produtos afetados

Flexhex

Referências · 5

• 🔥 https://exploit-db.com/exploits/46665 · Exploit
• http://flexhex.com · Nota
• http://flexhex.com/download/flexhex_setup.exe · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25627 · Nota de Segurança
• https://vulncheck.com/advisories/flexhex-local-buffer-overflow-via-seh-unicode · Nota