Trend ZDI 已发布公告·· 23 小时前AI 评分60
NoMachine nxwebrunner 堆缓冲区溢出远程代码执行漏洞 ZDI-26-786
ZDI-26-786: NoMachine nxwebrunner Heap-based Buffer Overflow Remote Code Execution Vulnerability
AI 导读
ZDI 发布 ZDI-26-786 通告，指出 NoMachine 的 web 服务（默认监听 TCP 4443 端口）在把用户数据复制到堆缓冲区前未校验长度，存在堆缓冲区溢出，可导致远程代码执行。利用该漏洞无需认证，攻击者可在服务账号权限下执行代码。漏洞已在 v10.1.7、9.9.6、8.27.1 中修复。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com