CVE-2019-3955 in DameWare Remote Mini Control
Tóm tắt
Bởi VulDB • 03/08/2026
Dameware Remote Mini Control phiên bản 12.1.0.34 và các phiên bản trước đó chứa một lỗi tràn bộ nhớ đệm trên vùng heap (heap overflow) từ xa không cần xác thực do máy chủ không kiểm tra hợp lệ RsaPubKeyLen đúng cách trong quá trình thương lượng khóa. Một kẻ tấn công từ xa chưa được xác thực có thể gây ra tình trạng tràn bộ nhớ đệm trên vùng heap bằng cách chỉ định một giá trị lớn cho RsaPubKeyLen, điều này có thể dẫn đến mất khả năng phục vụ (denial of service).
If you want to get best quality of vulnerability data, you may have to visit VulDB.