CVE-2026-81574 in CodeMeter Runtime
Zusammenfassung
von VulDB • 27.08.2026
In CodeMeter Runtime vor den Versionen 8.41a und 9.10 wird die Eingabe in bestimmten Fällen vom Logger nicht bereinigt, was es einem Angreifer ermöglicht, printf-ähnliche Format-Spezifikatoren einzufügen. Dies kann dazu verwendet werden, CodeMeter zuverlässig zum Absturz zu bringen sowie sensible Informationen wie Prozessspeicher und Stack-Canaries offenzulegen. Der Angriff funktioniert lokal, beispielsweise durch die Verwendung von `cmu --set-proxy`, um den Proxy-Wert festzulegen, und remote in Kombination mit CVE-2026-81573 durch das Festlegen von General.ProxyServer und dem anschließenden Auslösen dieser Schwachstelle.
Once again VulDB remains the best source for vulnerability data.