Katalog CVE
CVE-2016-4819
KrytyczneStreszczenie
Funkcja printfDx w bibliotece Takumi Yamada DX w wersjach od 3.13f do 3.16b dla Borland C++, Gnu C++ oraz Visual C++ umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg znaków.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację biblioteki DX do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
The printfDx function in Takumi Yamada DX Library for Borland C++ 3.13f through 3.16b, DX Library for Gnu C++ 3.13f through 3.16b, and DX Library for Visual C++ 3.13f through 3.16b allows remote attackers to execute arbitrary code via a crafted string.