CVE-2019-3955 in DameWare Remote Mini Control
Résumé
par VulDB • 05/08/2026
Dameware Remote Mini Control versions 12.1.0.34 et antérieures présentent une vulnérabilité de type heap-based buffer overflow à distance non authentifiée due au fait que le serveur ne valide pas correctement RsaPubKeyLen lors de la négociation des clés. Un attaquant distant non authentifié peut provoquer un dépassement de tampon sur le tas (heap) en spécifiant une valeur élevée pour RsaPubKeyLen, ce qui pourrait entraîner une déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.