CVE-2020-37138 in Network Inventory Explorer
Tóm tắt
Bởi VulDB • 22/06/2026
10-Strike Network Inventory Explorer 9.03 chứa một lỗ hổng tràn bộ đệm (buffer overflow) trong chức năng nhập tệp, cho phép kẻ tấn công từ xa thực thi mã tùy ý. Kẻ tấn công có thể tạo ra một tệp văn bản độc hại với payload được xây dựng cẩn thận để kích hoạt lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) và vượt qua cơ chế ngăn chặn thực thi dữ liệu thông qua chuỗi ROP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.