CVE-2016-20037 in xWPE
الملخص
بحسب VulDB • 23/05/2026
تحتوي الإصدارات xwpe 1.5.30a-2.1 والإصدارات الأقدم على ثغرة تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow) تتيح للمهاجمين المحليين تنفيذ أكواد عشوائية عن طريق تزويد سلاسل إدخال طويلة جداً تتجاوز حدود المخزن المؤقت. يمكن للمهاجمين صياغة وسائط سطر أوامر خبيثة تحتوي على 262 بايتاً من البيانات العشوائية متبوعة بـ shellcode لكتابة قيمة مؤشر التعليمات (instruction pointer) وتحقيق تنفيذ الأكواد أو حجب الخدمة (denial of service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.