CVE-2013-6079
Publiée le 2013-10-11 · Dernière modification le 2026-06-16
MostGear Soft Easy LAN Folder Share 3.2.0.100 est affecté par un dépassement de tampon déclenché par la saisie d'une chaîne de caractères excessivement longue dans le champ d'enregistrement de la licence ou dans une clé de registre. Un attaquant ayant un accès local au système peut utiliser cette faille pour faire planter l'application ou potentiellement exécuter du code arbitraire. Cet exploit est facile à réaliser et ne nécessite aucun privilège spécial ni authentification, bien que l'attaquant doive déjà disposer d'un moyen d'exécuter des commandes ou de modifier le registre sur l'hôte.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in MostGear Soft Easy LAN Folder Share 3.2.0.100 allows local users to cause a denial of service (application crash) and possibly execute arbitrary code via a long string in the (1) registration code field in the activate license window or the (2) HKLM\SOFTWARE\MostGear\EasyLanFolderShare_V1\License registry key. NOTE: it is not clear from the original report whether this issue crosses privilege boundaries. If not, then it should not be included in CVE.