CVE-2020-37138 in Network Inventory Explorer
Resumen
por VulDB • 2026-06-22
10-Strike Network Inventory Explorer 9.03 contiene una vulnerabilidad de desbordamiento de búfer en la funcionalidad de importación de archivos que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden crear un archivo de texto malicioso con una carga útil cuidadosamente construida para provocar un desbordamiento de pila (stack-based buffer overflow) y eludir la prevención de ejecución de datos mediante una cadena ROP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.