PT-2026-43055 · 10 Strike · Network Inventory Explorer Pro

Publicado 2026-05-23 · Atualizado 2026-05-23 · CVE-2018-25344

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas 10-Strike Network Inventory Explorer versão 8.54

Description Um estouro de buffer baseado em pilha existe no campo de entrada da chave de registro. Isso permite que atacantes locais executem código arbitrário com privilégios de aplicativo ao disparar uma sobreposição do manipulador de exceções estruturadas (SEH)—uma técnica onde a cadeia de tratamento de exceções é corrompida para redirecionar a execução do programa. A exploração é realizada colando uma string de chave de registro maliciosa contendo 4188 bytes de preenchimento, seguida por valores de cadeia SEH e shellcode, no diálogo de registro.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2018-25344

Produtos afetados

Network Inventory Explorer Pro

Referências · 5

• https://t.me/CVEtracker/54721 · Publicação no Telegram
• https://vulncheck.com/advisories/10-strike-network-inventory-explorer-buffer-overflow-seh · Nota
• https://10-strike.com · Nota
• https://exploit-db.com/exploits/44840 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25344 · Nota de Segurança