CVE-2026-92208
Vulnerabilidade de Execução Remota de Código por Estouro de Buffer Baseado em Heap no mDNS do NoMachine
- Publicado
- 21 de out. de 2026
- Atualizado
- 23 de out. de 2026
- Atribuindo CNA
- zdi
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 49,8%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de execução remota de código por estouro de buffer baseado em heap no mDNS do NoMachine. Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas do NoMachine. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe na análise de registros de recursos mDNS. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto da conta de serviço. Foi ZDI-CAN-30982.
Fontes
- CVE-2026-92208_remote_mDNS_overflowInformativo
Análise consultiva para CVE-2026-92208, um estouro de buffer baseado em heap no componente mDNS do NoMachine que permite execução remota de código por rede adjacente sem autenticação.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.