CVE-2019-25650 River Past CamDo 缓冲区溢出漏洞 (8.4 CVSS)

CVE-2019-25650 影响 River Past CamDo 版本 3.7.6，在 Lame_enc.dll DLL 中的结构化异常处理程序 (SEH) 中引入了缓冲区溢出漏洞。本地攻击者可以通过向 DLL 的名称字段注入恶意字符串来利用此漏洞。该利用包括创建 280 字节的有效负载，其中包含 NSEH 跳转指令和指向 'pop-pop-ret' 小工具的 SEH 处理程序地址。执行成功后，攻击者可以在受影响的系统上执行任意代码，从而可能在端口 3110 上建立反向 shell。此漏洞的严重程度很高，因为它允许远程代码执行，并损害系统的机密性、完整性和可用性。

Systems running River Past CamDo version 3.7.6 are directly at risk. Environments where local administrator access is readily available, or where the Lame_enc.dll component is exposed through a network share, are particularly vulnerable. Users who have not implemented robust access controls or security monitoring practices are also at increased risk.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*CamDo*'} | Select-Object -ExpandProperty Id

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='Microsoft-Windows-DriverFrameworks-UserMode']]]'

• windows / supply-chain: Check Autoruns for suspicious entries related to Lame_enc.dll. • windows / supply-chain: Monitor registry keys related to River Past CamDo for unexpected modifications.

1. 2026-03-26Disclosure

   disclosure

1. 已保留2026-03-26
2. 发布日期2026-03-26
3. EPSS 更新日期2026-04-03

目前，供应商尚未为 CVE-2019-25650 提供官方补丁。最有效的缓解措施是升级到修复此漏洞的 River Past CamDo 版本（如果可用）。作为临时措施，将受影响的系统从网络隔离可以降低被利用的风险。实施严格的访问控制并监控系统活动以寻找潜在的入侵迹象也有助于降低风险。此外，建议采用最小权限原则，确保用户仅拥有执行其任务所需的权限。缺乏官方修复强调了保持软件更新和实施积极安全措施的重要性。