R 3.4.4 содержит уязвимость переполнения локального буфера, которая позволяет злоумышленникам выполнять произвольный код, вводя вредоносный ввод в поле языка настроек графического интерфейса. Злоумышленники могут создать полезную нагрузку со смещением 292 байта и инструкцией JMP ESP для выполнения таких команд, как Calc.exe, когда полезная нагрузка вставляется в поле «Язык для меню и сообщений».
Показать оригинальное описание (EN)
R 3.4.4 contains a local buffer overflow vulnerability that allows attackers to execute arbitrary code by injecting malicious input into the GUI Preferences language field. Attackers can craft a payload with a 292-byte offset and JMP ESP instruction to execute commands like calc.exe when the payload is pasted into the Language for menus and messages field.
Характеристики атаки
Последствия
Строка CVSS v4.0