CVE-2016-5228

Krytyczne

Opublikowano: 03/07/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W funkcji PlayMacro w obiekcie ObjectXMacro w pliku WdMacCtl.ocx w Micro Focus Rumba 9.x przed wersją 9.3 HF 11997 oraz 9.4.x przed wersją 9.4 HF 12815 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument MacroName.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Micro Focus Rumba do wersji 9.3 HF 11997 lub 9.4 HF 12815, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in the PlayMacro function in ObjectXMacro.ObjectXMacro in WdMacCtl.ocx in Micro Focus Rumba 9.x before 9.3 HF 11997 and 9.4.x before 9.4 HF 12815 allows remote attackers to execute arbitrary code via a long MacroName argument. NOTE: some references mention CVE-2016-5226 but that is not a correct ID for any Rumba vulnerability.