Уязвимость системы управления базами данных Линтер Бастион, позволяющая злоумышленнику выполнить произвольный код с правами системы

В процедуре «sub_40E0B6» по адресу «0x0040E10B» отсутствует проверка корректности входных данных, что может при обработке RPC–вызова номера 0x16 («0x0040CF5C») привести к переполнению буфера на стеке в программе мониторинга и управления серверами системы управления базами данных Линтер Бастион. Данная уязвимость позволяет удаленному злоумышленнику выполнить произвольный код с правами системы

CVSS v2.0: 8.5