发布日期：2026-02-12
更新日期：2026-06-12

受影响系统：

SurfOffline SurfOffline Professional 2.2.0.103

描述：

---

CVE(CAN) ID: CVE-2019-25330

SurfOffline Professional是SurfOffline公司的一个网站下载工具。
SurfOffline Professional 2.2.0.103版本存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞构造由382个字符A拼接特定字节序列组成的恶意载荷，触发拒绝服务状态并覆盖SEH寄存器。

<**>

建议：

---

厂商补丁：

SurfOffline
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://web.archive.org/web/20190717003929/http://www.bimesoft.com/

浏览次数：147
严重程度：0（网友投票）