River Past CamDo 3.7.6 स्ट्रक्चर्ड एक्सेप्शन हैंडलर (Structured Exception Handler) बफर ओवरफ्लो (Buffer Overflow)

CVE-2019-25650 River Past CamDo संस्करण 3.7.6 को प्रभावित करता है, और Lame_enc.dll DLL के भीतर स्ट्रक्चर्ड एक्सेप्शन हैंडलर (SEH) में एक बफर ओवरफ्लो भेद्यता प्रस्तुत करता है। एक स्थानीय हमलावर DLL के नाम फ़ील्ड में दुर्भावनापूर्ण स्ट्रिंग इंजेक्ट करके इस दोष का फायदा उठा सकता है। शोषण में 280-बाइट पेलोड बनाना शामिल है, जिसमें एक NSEH जंप निर्देश और एक SEH हैंडलर पता शामिल है जो 'पॉप-पॉप-रिट' गैजेट की ओर इशारा करता है। सफल निष्पादन के बाद, हमलावर प्रभावित सिस्टम पर मनमाना कोड निष्पादित कर सकता है, संभावित रूप से पोर्ट 3110 पर एक रिवर्स शेल स्थापित कर सकता है। इस भेद्यता की गंभीरता उच्च है, क्योंकि यह रिमोट कोड निष्पादन को सक्षम करती है और सिस्टम की गोपनीयता, अखंडता और उपलब्धता को खतरे में डालती है।

Systems running River Past CamDo version 3.7.6 are directly at risk. Environments where local administrator access is readily available, or where the Lame_enc.dll component is exposed through a network share, are particularly vulnerable. Users who have not implemented robust access controls or security monitoring practices are also at increased risk.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*CamDo*'} | Select-Object -ExpandProperty Id

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='Microsoft-Windows-DriverFrameworks-UserMode']]]'

• windows / supply-chain: Check Autoruns for suspicious entries related to Lame_enc.dll. • windows / supply-chain: Monitor registry keys related to River Past CamDo for unexpected modifications.

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-03-26
2. प्रकाशित2026-03-26
3. EPSS अद्यतन2026-04-03

वर्तमान में, CVE-2019-25650 के लिए विक्रेता से कोई आधिकारिक पैच प्रदान नहीं किया गया है। सबसे प्रभावी शमन उपाय River Past CamDo के उस संस्करण में अपग्रेड करना है जो इस भेद्यता को संबोधित करता है, यदि कोई उपलब्ध है। एक अस्थायी उपाय के रूप में, प्रभावित सिस्टम को नेटवर्क से अलग करने से शोषण के जोखिम को कम किया जा सकता है। सख्त एक्सेस नियंत्रण लागू करना और सिस्टम गतिविधि की निगरानी करना भी जोखिम को कम करने में मदद कर सकता है। इसके अतिरिक्त, न्यूनतम विशेषाधिकार के सिद्धांत को लागू करने की अनुशंसा की जाती है, यह सुनिश्चित करते हुए कि उपयोगकर्ताओं के पास केवल अपने कार्यों को करने के लिए आवश्यक विशेषाधिकार हैं। आधिकारिक फिक्स की कमी सॉफ्टवेयर को अपडेट रखने और सक्रिय सुरक्षा उपायों को लागू करने के महत्व पर प्रकाश डालती है।