Katalog CVE
CVE-2017-11309
KrytyczneStreszczenie
Przepełnienie bufora w kliencie SoftConsole w Avaya IP Office przed wersją 10.1.1 umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą odpowiedź.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 10.1.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the SoftConsole client in Avaya IP Office before 10.1.1 allows remote servers to execute arbitrary code via a long response.