CVE-2011-4789
Publiée le 2012-01-13 · Dernière modification le 2026-06-16
Les versions de HP LoadRunner 11.00 antérieures au correctif 4 sont affectées par une faille de corruption de mémoire dans le processus `magentservice.exe`. Un attaquant distant peut exécuter du code arbitraire sur le serveur en envoyant un paquet réseau spécialement conçu contenant une valeur de taille invalide. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in magentservice.exe in the server in HP LoadRunner 11.00 before patch 4 allows remote attackers to execute arbitrary code via a crafted size value in a packet. NOTE: it was originally reported that the affected product is HP Diagnostics Server, but HP states that "the vulnerable product is actually HP LoadRunner."