ГлавнаяБаза уязвимостей БДУ → BDU:2020-04356
10критическая

BDU:2020-04356

Уязвимость парсера приложения для контроля лицензий CodeMeter, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-09-22
Описание

Уязвимость парсера приложения для контроля лицензий CodeMeter вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
CodeMeter Runtime (до 7.10a)
Способ устранения

Использование рекомендаций:
https://www.wibu.com/fileadmin/wibu_downloads/security_advisories/Advisory_WIBU-200521-03.pdf

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/pdf/ssa-455843.pdfhttps://www.wibu.com/support/security-advisories.htmlhttps://www.wibu.com/fileadmin/wibu_downloads/security_advisories/Advisory_WIBU-200521-03.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена