PT-2026-5157 · Verypdf.Com · Docprint Pro

Mastervlad · Publicado 2026-01-28 · Atualizado 2026-01-28 · CVE-2020-36965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions docPrint Pro versão 8.0

Description Um estouro de buffer local existe no campo de entrada 'Add URL'. Isso permite que atacantes executem código arbitrário sobrescrevendo a memória. Especificamente, uma carga útil maliciosa pode disparar uma sobrescrita do manipulador de exceções estruturadas (SEH)—um método de sequestrar o mecanismo de tratamento de erros do programa—para executar shellcode e obter acesso remoto ao sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2020-36965

Produtos afetados

Docprint Pro

Referências · 4

• 🔥 https://exploit-db.com/exploits/49100 · Exploit
• http://verypdf.com · Nota
• https://vulncheck.com/advisories/docprint-pro-add-url-buffer-overflow-seh-egghunter · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36965 · Nota de Segurança