Katalog CVE

CVE-2016-2345

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W dwrcs.exe w demonie dwmrcs w SolarWinds DameWare Mini Remote Control 12.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in dwrcs.exe in the dwmrcs daemon in SolarWinds DameWare Mini Remote Control 12.0 allows remote attackers to execute arbitrary code via a crafted string.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS