CVE-2016-9176
KrytyczneStreszczenie
W komponentach send.exe i receive.exe Micro Focus Rumba 9.4 i wcześniejszych występuje przepełnienie bufora stosu, które może być wykorzystane przez lokalnych atakujących lub atakujących zdolnych do wstrzykiwania argumentów do tych binariów w celu wykonania kodu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchomienia złośliwego kodu na systemie, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Micro Focus Rumba, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Stack buffer overflow in the send.exe and receive.exe components of Micro Focus Rumba 9.4 and earlier could be used by local attackers or attackers able to inject arguments to these binaries to execute code.