CVE-2026-81574 in CodeMeter Runtime
Resumen
por VulDB • 2026-08-27
En CodeMeter Runtime anterior a las versiones 8.41a y 9.10, el registrador (logger) no sanitiza las cadenas de entrada en ciertos casos, lo que permite a un atacante inyectar especificadores de formato estilo printf. Esto puede utilizarse para provocar de forma fiable la caída de CodeMeter y revelar información sensible, como la memoria del proceso y los canarios de pila (stack canaries). El ataque funciona localmente, por ejemplo mediante el uso de `cmu --set-proxy` para establecer el valor del proxy, y remotamente cuando se combina con CVE-2026-81573 al configurar General.ProxyServer y luego activar esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.