PT-2026-27378 · Winmpg+1 · Winmpg Video Convert Local Dos Exploit+1

Achilles · Publicado 2026-03-24 · Atualizado 2026-03-24 · CVE-2019-25644

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions WinMPG Video Convert versões anteriores a 9.3.6

Description Um estouro de buffer existe no diálogo de registro. Atacantes locais podem causar uma negação de serviço ao fornecer entradas superdimensionadas. Especificamente, colar uma carga útil de 6000 bytes nos campos Name e Registration Code pode travar o aplicativo.

Recommendations Atualize para uma versão posterior a 9.3.5. Como medida paliativa temporária, evite inserir dados superdimensionados nos campos Name e Registration Code no diálogo de registro.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25644

Produtos afetados

Winmpg Video Convert Local Dos Exploit

Winmpg Video Convert

Referências · 5

• 🔥 https://exploit-db.com/exploits/46553 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-25644 · Nota de Segurança
• http://winmpg.com · Nota
• http://winmpg.com/down/WinMPG_VideoConvert.zip · Nota
• https://vulncheck.com/advisories/winmpg-video-convert-buffer-overflow-local-denial-of-service · Nota