CVE-2019-25615

概要

Lavavo CD Ripper バージョン 4.20 において、License Activation Name（ライセンス 認証 名）フィールド の 処理 に SEH（構造化例外ハンドラ）バッファオーバーフロー の 脆弱性 が 存在 します。

この 脆弱性 は CWE-787（境界外書き込み）に 分類 されます。攻撃者 は 過大 な 文字列 を License Activation Name フィールド に 入力 する こと で、SEH チェーン を 上書き し、任意 の コード を ローカル で 実行 できる 可能性 が あります。

レガシー ソフトウェア で あり、開発元 の サポート 状況 は 不明 です。利用者 は 速やかに 代替 ソフト へ の 移行 を 検討 して ください。

CVSSベクトル

影響を受けるソフトウェア

修正バージョンと回避策

• 修正バージョン: 未公表（レガシー ソフトウェア の ため 修正 提供 は 期待 できません）
• 暫定回避策: Lavavo CD Ripper の 使用 を 中止 し、代替 リッピング ソフトウェア へ の 移行 を 推奨。信頼 できない ライセンス 情報 を 入力 しない よう 注意 して ください。

関連リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。