PT-2026-30479 · River Past+1 · River Past Video Cleaner

Crash_Manucoot · Publicado 2026-04-05 · Atualizado 2026-04-27 · CVE-2019-25670

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas River Past Video Cleaner versão 7.6.3

Descrição Um estouro de buffer do manipulador de exceções estruturadas permite que atacantes locais executem código arbitrário. Isso ocorre quando a aplicação processa uma string maliciosa fornecida no campo Lame enc.dll. Um atacante pode disparar isso criando um payload composto por 280 bytes de preenchimento, uma sobreposição do próximo manipulador de exceções estruturadas e shellcode.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25670

Produtos afetados

River Past Video Cleaner

Referências · 5

• 🔥 https://exploit-db.com/exploits/46346 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-25670 · Nota de Segurança
• https://t.me/cveNotify/161086 · Publicação no Telegram
• https://vulncheck.com/advisories/river-past-video-cleaner-buffer-overflow-via-seh · Nota
• https://river-past-video-cleaner.softonic.com · Nota