描述
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
基本資訊
- 類型
- unreviewed
- 嚴重度
- high
- GitHub 上的公告
- 開啟公告 ↗
- 儲存庫公告
- —
- 原始碼
- 未指定
- 公開（公告）
- 2026-06-09 18:30:55 UTC
- 更新時間
- 2026-06-12 18:31:49 UTC
- NVD 公開
- 2026-06-09
EPSS Score
| Score |
Percentile |
|
0.08%
|
24.42% |
CVSS Scores
| Base score |
Version |
Severity |
Vector |
|
8.8
|
3.1 |
—
|
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
點擊展開
- 攻擊向量 (AV:N)
- 可經網際網路或企業內可路由網段從遠端觸達，攻擊者不必在裝置旁邊。
- 攻擊複雜度 (AC:L)
- 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。
- 權限需求 (PR:N)
- 不必事先登入或提權，匿名工作階段也可能成為跳板。
- 使用者互動 (UI:R)
- 需要一次明確的使用者動作（安裝、改設定、開啟惡意文件等）才會落地。
- 作用域 (S:U)
- 破壞局限在脆弱元件原本的安全權限與信任域之內。
- 機密性影響 (C:H)
- 大量讀取、匯出或長期潛伏竊取機敏資料，在實務上成立。
- 完整性影響 (I:H)
- 可竄改稽核紀錄、植入後門或大面積偽造業務資料，動搖信任根基。
- 可用性影響 (A:H)
- 可造成長時間中斷、關鍵交易無法完成，或伴隨資料毀損導致難以自癒。
|
cvelogic
Threat Intelligence