CVSS 9.0 以上
CVE-2026-114549
要約
NoMachineのnxwebrunnerに、ヒープベースのバッファオーバーフローによるリモートコード実行の脆弱性がある。この脆弱性は、既定でTCPポート4443を待ち受けるWebサービス内に存在し、ユーザー提供データの長さが適切に検証されないままヒープベースのバッファにコピーされることが原因である。認証なしで悪用でき、攻撃者はサービスアカウントの権限で任意のコードを実行できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
NoMachine nxwebrunner
このタグの新着を RSS で受け取る: NoMachine nxwebrunner(使い方)
判定の理由
- CVSS 9.0 以上