CVE-2026-81574 in CodeMeter Runtime
要約
〜によって VulDB • 2026年08月27日
CodeMeter Runtimeのバージョン8.41aおよび9.10より前のバージョンでは、ロガーが特定のケースで入力文字列をサニタイズしないため、攻撃者がprintf形式指定子を注入できます。これにより、CodeMeterを確実にクラッシュさせたり、プロセスメモリやスタックカニーなどの機密情報を漏洩させることができます。この攻撃はローカルで行うことができ（例：cmu --set-proxyを使用してプロキシ値を設定）、CVE-2026-81573と組み合わせてGeneral.ProxyServerを設定し、本脆弱性をトリガーすることでリモートからも実行可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.