Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um beliebigen Programmcode auszuführen.
Product
NoMachine ist eine plattformübergreifende Softwareanwendung für Remote-Desktop-Zugriff und -Verwaltung.
Vulnerabilities 1
-
Critical 9.8
NoMachine nxwebrunner Heap-based Buffer Overflow Remote Code Execution Vulnerability
NoMachine nxwebrunner Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is not required to exploit this vulnerability. Th…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-116625
-
#1
Initiale Fassung
References
-
Knowledge Base vom 2026-10-26
https://kb.nomachine.com/TR07X11893
-
ZDI Advisory vom 2026-10-26
https://www.zerodayinitiative.com/advisories/ZDI-26-786/