CVE-2015-6458: falha em Moxa SoftCMS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Moxa SoftCMS 1.3 e versões anteriores possuem uma falha de estouro de buffer que permite a atacantes derrubar o aplicativo ou executar código arbitrário remotamente. A vulnerabilidade foi corrigida na versão 1.4.
Uma vulnerabilidade de estouro de buffer no Moxa SoftCMS 1.3 e anteriores permite que atacantes remotos sobrescrevam limites de memória, potencialmente alcançando execução remota de código ou negação de serviço. A falha existe devido à validação insuficiente de entrada de dados, permitindo que atacantes a acionem sem autenticação prévia.
No mesmo produto, das mais perigosas para as menos.