CVE-2026-113364 Desbordamiento de búfer en el proceso de recepción de datos de NEC WebSAM WinShare
Desbordamiento de búfer en el proceso de recepción de datos de WebSAM WinShare en Windows (Ver 7.5.0 y anteriores, Ver 7.6.0 y Ver 7.7.0 a 7.7.2). Un atacante remoto no autenticado puede ejecutar código arbitrario con privilegios SYSTEM mediante un paquete manipulado con un valor de tamaño de datos malformado en el encabezado del protocolo.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,8 % · percentil 55
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
NEC Corporation WebSAM WinShare
Ver 7.5.0 and earlier, Ver 7.6.0 and Ver
Qué hacer
- Verificá si usás WebSAM WinShare y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 9.3 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Buffer Overflow in the data receiving process in NEC Corporation WebSAM WinShare Ver 7.5.0 and earlier, Ver 7.6.0 and Ver 7.7.0 through 7.7.2 on Windows allows a remote unauthenticated attacker to execute arbitrary code with SYSTEM privileges via a crafted packet with a malformed data size value in the protocol header.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.