Dameware

Remote Mini Control

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2019-3956

Exploit
  • EPSS 0.85%
  • Veröffentlicht 07.06.2019 21:29:02
  • Zuletzt bearbeitet 21.11.2024 04:42:56

Dameware Remote Mini Control version 12.1.0.34 and prior contains an unauthenticated remote buffer over-read due to the server not properly validating CltDHPubKeyLen during key negotiation, which could crash the application or leak sensitive informat...

7.5

CVE-2019-3955

Exploit
  • EPSS 9.98%
  • Veröffentlicht 07.06.2019 20:29:01
  • Zuletzt bearbeitet 21.11.2024 04:42:56

Dameware Remote Mini Control version 12.1.0.34 and prior contains a unauthenticated remote heap overflow due to the server not properly validating RsaPubKeyLen during key negotiation. An unauthenticated remote attacker can cause a heap buffer overflo...