Vulnerabilidades do 10-Strike Software Network Inventory Explorer
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam 10-Strike Software Network Inventory Explorer: 3 registro(s), com versões afetadas e correções.
CVE-2020-37142
Alta · 8.4
CWE-121 05/02/2026
10-Strike Network Inventory Explorer 8.54 - 'Add' Local Buffer Overflow (SEH)
10-Strike Network Inventory Explorer 8.54 contains a structured exception handler buffer overflow vulnerability that allows attackers to execute arbitrary code by overwriting SEH records. Attackers can craft a malicious payload targeting the 'Computer' parameter during the 'Add' function to trigger remote code execution.
CVE-2020-37138
Crítica · 9.8
CWE-121 05/02/2026
10-Strike Network Inventory Explorer: estouro de buffer em pilha na importação de arquivos (CVE-2020-37138)
10-Strike Network Inventory Explorer 9.03 contém uma vulnerabilidade de estouro de buffer na funcionalidade de importação de arquivos que permite a atacantes remotos executar código arbitrário. Atacantes podem criar um arquivo de texto malicioso com payload cuidadosamente construído para acionar um estouro de buffer baseado em pilha e contornar a prevenção de execução de dados por meio de uma cadeia ROP.
CVE-2020-36961
Crítica · 9.8
CWE-121 28/01/2026
Estouro de buffer no tratamento de exceções do 10-Strike Network Inventory Explorer (CVE-2020-36961)
O 10-Strike Network Inventory Explorer 8.65 contém uma vulnerabilidade de estouro de buffer no tratamento de exceções que permite que atacantes remotos executem código arbitrário. Atacantes podem criar um arquivo malicioso com 209 bytes de preenchimento e um Structured Exception Handler especialmente construído para disparar a execução de código.