CVE-2026-92208
NoMachine mDNS हीप-आधारित बफ़र ओवरफ़्लो रिमोट कोड एक्ज़िक्यूशन भेद्यता
- प्रकाशित
- 21 अक्टू॰ 2026
- अद्यतन
- 23 अक्टू॰ 2026
- सीएनए असाइन करना
- zdi
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 49.8%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NoMachine mDNS हीप-आधारित बफ़र ओवरफ़्लो रिमोट कोड एक्ज़िक्यूशन भेद्यता। यह भेद्यता नेटवर्क-निकट हमलावरों को NoMachine की प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण आवश्यक नहीं है। विशिष्ट दोष mDNS रिसोर्स रिकॉर्ड्स के पार्सिंग में मौजूद है। यह समस्या उपयोगकर्ता-प्रदत्त डेटा को हीप-आधारित बफ़र में कॉपी करने से पहले उसकी लंबाई के उचित सत्यापन के अभाव के कारण उत्पन्न होती है। एक हमलावर इस भेद्यता का लाभ उठाकर सेवा खाते के संदर्भ में कोड निष्पादित कर सकता है। यह ZDI-CAN-30982 था।
स्रोत
- CVE-2026-92208_remote_mDNS_overflowजानकारीपूर्ण
CVE-2026-92208 के लिए सलाहकार लेख, NoMachine के mDNS घटक में हीप-आधारित बफ़र ओवरफ़्लो जो अनधिकृत नेटवर्क-निकट रिमोट कोड निष्पादन को सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।