Katalog CVE
CVE-2016-5762
KrytyczneStreszczenie
Przepełnienie całkowite w agencie Poczty w Novell GroupWise przed 2014 R2 Service Pack 1 Hot Patch 1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika lub hasło, co prowadzi do przepełnienia bufora w stercie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 2014 R2 Service Pack 1 Hot Patch 1 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the Post Office Agent in Novell GroupWise before 2014 R2 Service Pack 1 Hot Patch 1 might allow remote attackers to execute arbitrary code via a long (1) username or (2) password, which triggers a heap-based buffer overflow.