Уязвимость программного обеспечения платежных терминалов Yarus C2100 связана с возможностью получить переполнение на куче при обработке файлов обновления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать объекты программы, изменить поток исполнения программы и перейти на собственный код, предварительно загруженный в память процесса
Ограничить использование программного средства
(Ожидание от производителя исправления в более новых версиях программного обеспечения)
| Балл | 7.5 — высокая опасность |