NCSC-2026-0333 [1.00] [M/H] Kwetsbaarheden verholpen in CodeMeter Runtime van Wibu-Systems

Teaser aus der Quelle

Wibu-Systems hat mehrere Schwachstellen in der CodeMeter Runtime behoben, insbesondere in Versionen vor 8.41a und 9.10. Lokale Angreifer könnten NTFS reparse points falsch verifizieren, um Systemdateien zu löschen und lokale Privilegien zu eskalieren. Ein Fehler im Konfigurations-Command Handler erlaubt es Fernangreifern, unautorisierten Zugriff auf sensible Daten zu erhalten und die WebAdmin-Schnittstelle zu kontrollieren. Zudem besteht ein Input-Sanitierungsproblem in der Logger-Modul, das Format-Injektionen ermöglicht, was zu Abstürzen und möglichen Informationslecks führen kann, insbesondere in Verbindung mit CVE-2026-81573. Fehlende Bounds-Checking bei Opcode 0x5e Anfragen könnte einen Segmentation Fault verursachen und die Serverstabilität beeinträchtigen. Eine schwache SID für die A

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.