发布日期：2026-02-12
更新日期：2026-06-15

受影响系统：

Nsasoft SpotAuditor 5.3.2

描述：

---

CVE(CAN) ID: CVE-2019-25336

Nsasoft SpotAuditor是美国Nsasoft公司的一种高级密码恢复软件，用于恢复超过40种流行的Windows程序和工具丢失或忘记的密码。
Nsasoft SpotAuditor 5.3.2版本存在缓冲区溢出漏洞，该漏洞源于程序未严格限制输入缓冲区大小，超长畸形Base64字符串写入内存时溢出，攻击者可利用该漏洞制作特制Base64编码载荷，覆盖结构化异常处理程序，并在受漏洞影响设备上运行shellcode。

<**>

建议：

---

厂商补丁：

Nsasoft
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.nsauditor.com/

浏览次数：119
严重程度：0（网友投票）