CVE-2025-34165

plus petit que 1 minute de lecture

Mis à jour :

Vulnérabilité dans NetSupport Manager : Débordement de Tampon

Une faille de sécurité, identifiée sous le numéro CVE-2025-34165, a été découverte dans les versions de NetSupport Manager antérieures à la version 14.12.0000.

Points Clés :

  • Type de vulnérabilité : Débordement de tampon basé sur la pile (stack-based buffer overflow).
  • Impact : Permet à un attaquant distant et non authentifié de déclencher une condition de déni de service (DoS). Il existe également un risque de fuite limitée de mémoire du système affecté.
  • Score de criticité (CVSS 4.0) : 8.8 (Score de base).
  • Versions affectées : NetSupport Manager versions 14.x antérieures à 14.12.0000.

Recommandations :

  • Il est impératif de mettre à jour NetSupport Manager vers la version 14.12.0000 ou une version ultérieure afin de corriger cette vulnérabilité.

Source