CVE-2018-25212

高 7.8CVE-2018-25212 · 26/03/2026 公開 · 17/06/2026 更新

要点

CVE-2018-25212 は wav to wma converter (boxoft) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.21%（全脆弱性の 11.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wav to wma converter boxoft	`= 1.0`	修正版なし

概要

Boxoft wav-wma Converter 1.0 contains a local buffer overflow vulnerability in structured exception handling that allows attackers to execute arbitrary code by crafting malicious WAV files. Attackers can create a specially crafted WAV file with excessive data and ROP gadgets to overwrite the SEH chain and achieve code execution on Windows systems.

参考情報

boxoft.com/wav-to-wma · Product
exploit-db.com/exploits/44989 · Exploit
vulncheck.com/advisories/boxoft-wav-wma-converter-local-buffer-overflow-seh · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン