CVE-2026-81574 in CodeMeter Runtime
요약
\~에 의해 VulDB • 2026. 08. 27.
CodeMeter Runtime 8.41a 및 9.10 이전 버전에서 로거는 특정 상황에서 입력 문자열을 검증하지 않아 공격자가 printf 스타일 포맷 지정자를 주입할 수 있습니다. 이를 통해 CodeMeter를 안정적으로 충돌시키고 프로세스 메모리나 스택 캔리와 같은 민감한 정보를 유출할 수 있습니다. 이 공격은 cmu --set-proxy를 사용하여 프록시 값을 설정하는 등 로컬에서 수행될 수 있으며, CVE-2026-81573과 결합하여 General.ProxyServer를 설정하고 해당 취약점을 트리거함으로써 원격에서도 가능합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.