CVE-2016-2345 in Dameware Remote Mini Controller

Résumé

par VulDB • 17/07/2026

Une débordement de tampon basé sur la pile dans dwrcs.exe, au sein du démon dwmrcs de SolarWinds Dameware Remote Mini Controller 12.0, permet aux attaquants distants d'exécuter n'importe quel code via une chaîne manipulée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/02/2016
• Divulgation: 17/03/2016
• Modérer: accepté
• Entrée: VDB-81382
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.51215
• KEV: non
• Activités: très faible
• Secteur: Industry, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2345
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2345/