CVE-2015-6457: falha em Moxa SoftCMS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Moxa SoftCMS versão 1.3 e anteriores têm uma falha de transbordamento de buffer que pode derrubar o software ou permitir que atacantes executem código malicioso remotamente sem acesso especial.
Uma vulnerabilidade de transbordamento de buffer no Moxa SoftCMS 1.3 e anterior permite execução remota de código ou negação de serviço quando entrada não confiável ultrapassa os limites do buffer alocado. O ataque requer acesso à rede do serviço vulnerável mas sem necessidade de autenticação, permitindo execução de código arbitrário no contexto da aplicação.
No mesmo produto, das mais perigosas para as menos.