CVE-2026-81574 in CodeMeter Runtime
Sumário
de VulDB • 27/08/2026
No CodeMeter Runtime anterior às versões 8.41a e 9.10, o logger não sanitiza strings de entrada em certos casos, permitindo que um atacante injete especificadores de formato estilo printf. Isso pode ser usado para travar confiavelmente o CodeMeter e divulgar informações sensíveis, como memória do processo e canários da pilha (stack canaries). O ataque funciona localmente, por exemplo, usando `cmu --set-proxy` para definir o valor do proxy, e remotamente quando combinado com a CVE-2026-81573 ao configurar General.ProxyServer e então acionar essa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.