10-Strike LANState 8.8 लोकल बफर ओवरफ्लो SEH

10-Strike LANState 8.8 में संरचित अपवाद हैंडलिंग में एक लोकल बफर ओवरफ्लो भेद्यता है जो लोकल हमलावरों को दुर्भावनापूर्ण LSM मैप फ़ाइलों को तैयार करके मनमाना कोड निष्पादित करने की अनुमति देती है। हमलावर एक विशेष रूप से स्वरूपित LSM फ़ाइल बना सकते हैं जिसमें ObjCaption पैरामीटर में एक पेलोड होता है जो बफर को ओवरफ्लो करता है, SEH चेन को ओवरराइट करता है, और जब फ़ाइल को एप्लिकेशन में खोला जाता है तो शेलकोड निष्पादित करता है।