Summary
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Wibu-Systems CodeMeter ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern.
Product
CodeMeter ist eine Software zur Durchsetzung von Lizenzrechten.
Vulnerabilities 1
-
Critical 9.8
Wibu: Buffer Overflow in CodeMeter Runtime
A heap buffer overflow vulnerability in Wibu CodeMeter Runtime network service up to version 7.60b allows an unauthenticated, remote attacker to achieve RCE and gain full access of the host system.
Revision history
-
#2
Neue Updates von WIBU-SYSTEMS aufgenommen
-
#1
Initiale Fassung
References
-
Siemens Security Advisory SSA-240541 vom 2023-09-12
https://cert-portal.siemens.com/productcert/html/ssa-240541.html
-
WIBU Security Advisory WIBU-230802-01 vom 2023-08-17
https://cdn.wibu.com/fileadmin/wibu_downloads/security_advisories/AdvisoryWIBU-230802-01.pdf