CVE-2026-129126

Nome do Software Vulnerável e Versões Afetadas C-Kermit versões anteriores a 11.1.515

Description Um estouro de buffer de heap existe na função putsrv() dentro do arquivo ckcfns.c. Este problema ocorre quando o software processa pacotes manipulados, permitindo que pares maliciosos escrevam dados além do buffer srvcmd. Especificamente, invasores podem utilizar a compressão de contagem de repetição do Kermit em pacotes de comando de servidor, GET ou cabeçalhos de arquivo para escrever bytes arbitrários além do buffer de heap em servidores ou instâncias receptoras.

Recommendations Atualize o C-Kermit para a versão 11.1.515 ou posterior.