PT-2026-121737
CVE-2026-114549
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
NoMachine nxwebrunner (الإصدارات المتأثرة غير محددة)
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في خدمة الويب التي تستمع افتراضيًا على منفذ TCP 4443. تحدث المشكلة بسبب عدم التحقق بشكل صحيح من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت مستند إلى heap. يمكن للمهاجم عن بُعد استغلال هذه الثغرة دون الحاجة إلى مصادقة لتنفيذ رمز عشوائي في سياق حساب الخدمة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾