UNKNOWNCVE-2018-25256

IP TOOLS 2.50 DoS dépassement de tampon local

Plateforme

windows

Composant

ip-tools

IP TOOLS 2.50 contient une vulnérabilité de dépassement de tampon local dans le composant Scanner SNMP qui permet aux attaquants locaux de faire planter l’application en fournissant une entrée surdimensionnée. Les attaquants peuvent coller des données malveillantes dans les champs « Addr de début » et « Addr de fin » et déclencher le plantage en cliquant sur le bouton Démarrer, provoquant un déni de service et une écriture SEH.

Comment corriger

Aucun correctif officiel disponible. Recherchez des alternatives ou surveillez les mises à jour.

Surveillez vos dépendances automatiquement

Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.

Commencer gratuitement