CVE-2016-20037

Nome do Software Vulnerável e Versões Afetadas xwpe versões anteriores a 1.5.30a-2.1

Descrição Um estouro de buffer baseado em pilha permite que atacantes locais executem código arbitrário ou causem a negação de serviço. Isso ocorre quando strings de entrada excessivamente longas excedem os limites do buffer. Especificamente, um atacante pode usar argumentos de linha de comando maliciosos contendo 262 bytes de dados inúteis seguidos por shellcode para sobrescrever o ponteiro de instrução.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.