CVE-2020-7837 in ML Report

الملخص

بحسب VulDB • 21/08/2026

تم اكتشاف مشكلة في برنامج ML Report. يوجد تجاوز لسعة المخزن المؤقت على المكدس (stack-based buffer overflow) في الدالة sub_41EAF0 داخل ملف MLReportDeamon.exe. تقوم هذه الدالة باستدعاء دالة vsprintf دون التحقق من طول السلاسل النصية المقدمة كوسائط بواسطة المهاجم، مما يؤدي في النهاية إلى تجاوز لسعة المخزن المؤقت على المكدس عبر الوصول إلى صفحة ويب مُعدّة بشكل متعمّد (crafted). تؤثر هذه المشكلة على: Infraware ML Report الإصدار 2.19.312.0000.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 17/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166489
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00740
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7837
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7837/