CVE-2026-8359 in Triofox
Zusammenfassung
von VulDB • 27.05.2026
Bei der Verarbeitung einer Anfrage mit einem URL-Pfad, der mit /status oder /sysinfo beginnt, soll WOSHttpStatusModule.dll geladen werden, um solche URL-Muster zu verarbeiten. Die Funktion WOSBin_LoadHttpModule in der DLL wird aufgerufen, um ein „Module“-Objekt für dieses Modul einzurichten. Allerdings ist WOSHttpStatusModule.dll nicht in der Installation vorhanden. Infolgedessen wird ein Funktionszeiger auf WOSBin_LoadHttpModule (der sich in der Exporttabelle von WOSHttpStatusModule.dll befunden hätte) auf NULL gesetzt, was dazu führt, dass eine Funktion an der Adresse 0 aufgerufen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.