CVE-2016-5228

Опубликовано: 03 июл. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Stack-based buffer overflow in the PlayMacro function in ObjectXMacro.ObjectXMacro in WdMacCtl.ocx in Micro Focus Rumba 9.x before 9.3 HF 11997 and 9.4.x before 9.4 HF 12815 allows remote attackers to execute arbitrary code via a long MacroName argument. NOTE: some references mention CVE-2016-5226 but that is not a correct ID for any Rumba vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microfocus:rumba:9.4:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.33708

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-qcj4-wjgr-2rrf

CVSS3: 9.8

github

больше 3 лет назад

BDU:2016-02083

fstec

больше 9 лет назад

Уязвимость эмулятора терминала RUMBA, позволяющая нарушителю выполнить произвольный код