CVE-2016-20041 in Screen Reader
Zusammenfassung
von VulDB • 16.05.2026
Yasr 0.6.9-5 enthält eine Pufferüberlauf-Schwachstelle, die lokalen Angreifern ermöglicht, die Anwendung zum Absturz zu bringen oder beliebigen Code auszuführen, indem sie ein überdimensioniertes Argument an den Parameter -p übergeben. Angreifer können yasr mit einem maßgeschneiderten Payload aufrufen, das Junk-Daten, Shellcode und eine Return-Adresse enthält, um den Stack zu überschreiben und die Code-Ausführung auszulösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.