CVE-2026-114549

Nome do Software Vulnerável e Versões Afetadas NoMachine nxwebrunner (versões afetadas não especificadas)

Description Um estouro de buffer baseado em heap existe no serviço web que escuta na porta TCP 4443 por padrão. O problema ocorre porque o serviço não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor remoto pode explorar essa falha sem autenticação para executar código arbitrário no contexto da conta de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.