PT-2026-43056 · Unknown · 10-Strike Network Scanner

Publicado 2026-05-23 · Atualizado 2026-05-23 · CVE-2018-25345

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas 10-Strike Network Scanner versão 3.0

Descrição Existe um estouro de buffer local no campo de nome do host, que permite que atacantes ignorem as proteções SafeSEH (Structured Exception Handler) e executem código arbitrário. Os atacantes podem conseguir isso criando um payload malicioso no campo de nome do host ou endereço e acionando o problema por meio das funções Trace route ou System information.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2018-25345

Produtos afetados

10-Strike Network Scanner

Referências · 5

• https://vulncheck.com/advisories/10-strike-network-scanner-local-buffer-overflow-seh · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25345 · Nota de Segurança
• https://10-strike.com · Nota
• https://exploit-db.com/exploits/44841 · Nota
• https://t.me/CVEtracker/54722 · Publicação no Telegram