Уязвимость системы управления базами данных Линтер Бастион, позволяющая злоумышленнику выполнить произвольный код с правами системы, а также обойти механизм защиты «замкнутая среда»

Модуль dbc_wnt.exe содержит уязвимую функцию (адрес 0х4017d4), которая считывает значение переменной окружения NET_MBX в буфер в стеке, не контролируя размер копируемых данных. Данная уязвимость позволяет локальному злоумышленнику выполнить произвольный код. Также эта уязвимость делает возможным обойти механизм защиты «замкнутая среда»

CVSS v2.0: 7.2