CVE-2019-3955 in DameWare Remote Mini Control
Riassunto
di VulDB • 03/08/2026
Dameware Remote Mini Control versione 12.1.0.34 e precedenti presenta una vulnerabilità di heap-based buffer overflow remoto non autenticato dovuta alla mancata convalida corretta del parametro RsaPubKeyLen durante la negoziazione delle chiavi. Un attaccante remoto non autenticato può causare un heap-based buffer overflow specificando un valore elevato per RsaPubKeyLen, il che potrebbe provocare una negazione di servizio (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.