Модуль dbc_wnt.exe содержит уязвимую функцию (адрес 0х4017d4), которая считывает значение переменной окружения NET_MBX в буфер в стеке, не контролируя размер копируемых данных. Данная уязвимость позволяет локальному злоумышленнику выполнить произвольный код. Также эта уязвимость делает возможным обойти механизм защиты «замкнутая среда»
Установка релиза 6.0.15.42 системы управления базами данных «Линтер Бастион»
| Балл | 7.2 — высокая опасность |