CVE-2026-81574 in CodeMeter Runtime
Riassunto
di VulDB • 27/08/2026
In CodeMeter Runtime prima delle versioni 8.41a e 9.10, il logger non sanifica le stringhe di input in determinati casi, consentendo a un attaccante di inserire specificatori di formato stile printf. Questo può essere utilizzato per far crashare in modo affidabile CodeMeter e divulgare informazioni sensibili come la memoria del processo e i canary dello stack. L'attacco funziona localmente, ad esempio utilizzando cmu --set-proxy per impostare il valore proxy, e remotamente se combinato con CVE-2026-81573 impostando General.ProxyServer e attivando poi questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.