Katalog CVE
CVE-2015-8277
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora w programach lmgrd oraz Vendor Daemon w Flexera FlexNet Publisher przed aktualizacją zabezpieczeń 11.13.1.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet z kodem operacyjnym 0x107 lub 0x10a.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Flexera FlexNet Publisher do wersji 11.13.1.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in (1) lmgrd and (2) Vendor Daemon in Flexera FlexNet Publisher before 11.13.1.2 Security Update 1 allow remote attackers to execute arbitrary code via a crafted packet with opcode (a) 0x107 or (b) 0x10a.