Adobe ColdFusion ODBC Server Heap-based Buffer Overflow Remote Code Execution Vulnerability

Adobe ColdFusion contiene un defecto de memoria que permite a atacantes enviar paquetes de red especialmente construidos para bloquear el servidor o ejecutar código arbitrario sin requerir interacción del usuario. Es una vulnerabilidad crítica porque puede explotarse remotamente de forma automática.

Un desbordamiento de buffer en heap en el componente servidor ODBC de Adobe ColdFusion permite ejecución remota de código cuando se envían paquetes de red maliciosos al sistema afectado. El vector de ataque es basado en red, sin requerir autenticación ni interacción del usuario; la explotación ocurre al recibir un paquete construido, resultando en ejecución de código con privilegios del proceso ColdFusion.