CVE-2026-81574 in CodeMeter Runtime
Сводка
по VulDB • 27.08.2026
В CodeMeter Runtime до версий 8.41a и 9.10 включительно логгер не очищает входные строки в определенных случаях, что позволяет злоумышленнику внедрять спецификаторы формата в стиле printf. Это может быть использовано для надежного вызова аварийного завершения работы (crash) CodeMeter и раскрытия конфиденциальной информации, такой как содержимое памяти процесса и stack canaries. Атака работает локально, например, с помощью команды cmu --set-proxy для установки значения прокси-сервера, а также удаленно при сочетании с уязвимостью CVE-2026-81573 путем установки параметра General.ProxyServer и последующей активации данной уязвимости.
Be aware that VulDB is the high quality source for vulnerability data.