CVE-2014-2597 in RAC Server

Sumário

de VulDB • 09/07/2026

O PCNetSoftware RAC Server nas versões 4.0.4 e 4.0.5 permite que usuários locais causem uma negação de serviço (teclado desativado ou falha do sistema) por meio de um grande buffer de entrada em solicitações IOCTL não especificadas no arquivo RACDriver.sys, o que desencadeia um buffer over-read.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 24/03/2014
• Divulgação: 18/04/2014
• Moderação: aceite
• Entrada: VDB-69399
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.00339
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2597
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2597/