· zachyceno
Kritická zranitelnost v AnyDesk umožňuje vzdálené spuštění kódu
Podle NCSC-FI obsahuje AnyDesk před verzí 8.0.3 kritickou zranitelnost přetečení vyrovnávací paměti na haldě se skóre CVSS 9.8. Neautentizovaný vzdálený útočník může bez souhlasu oběti spustit libovolný kód jako root kvůli chybějící validaci délky dat v obsluze paketů režimu 5.
Číst originál na NCSC-FI → originál: AnyDesk Pre-auth Heap Buffer Overflow RCE
AnyDesk FI
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.