漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
SpotAuditor 5.3.2 - 'Base64' Local Buffer Overflow (SEH)
Vulnerability Description
SpotAuditor 5.3.2 contains a local buffer overflow vulnerability in the Base64 Encrypted Password tool that allows attackers to execute arbitrary code by crafting a malicious payload. Attackers can generate a specially crafted Base64 encoded payload to trigger a Structured Exception Handler (SEH) overwrite and execute shellcode on the vulnerable system.
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Vulnerability Type
栈缓冲区溢出
Vulnerability Title
Nsasoft SpotAuditor 安全漏洞
Vulnerability Description
Nsasoft SpotAuditor是美国Nsasoft公司的一种高级密码恢复软件。用于恢复超过 40 种流行的 Windows 程序和工具丢失或忘记的密码。 Nsasoft SpotAuditor 5.3.2版本存在安全漏洞,该漏洞源于Base64加密密码工具存在本地缓冲区溢出,可能导致执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A