Компания Netskope была уведомлена о потенциальной уязвимости в Netskope Endpoint DLP (EPDLP), работающей в системах Windows. Успешное использование этого пробела потенциально может позволить привилегированному пользователю отправить специальное сообщение в порт процесса EPDLP, чтобы вызвать целочисленное переполнение, что приведет к повреждению памяти. Для успешной эксплуатации потребуется включить модуль EPDLP в конфигурации клиента и отключить целостность памяти.
Успешный эксплойт потенциально может привести к отказу в обслуживании, выполнению произвольного кода или повышению привилегий на локальном компьютере.
Показать оригинальное описание (EN)
Netskope was notified about a potential gap in Netskope Endpoint DLP (EPDLP) running on Windows systems. Successful exploitation of the gap could potentially allow a privileged user to send a crafted message to the EPDLP process port to trigger an integer overflow, leading to memory corruption. Successful exploitation would require the EPDLP module to be enabled in the client configuration, and that Memory Integrity is disabled. A successful exploit could potentially result in a denial-of-service, arbitrary code execution, or privilege escalation on the local machine.
Характеристики атаки
Последствия
Строка CVSS v4.0