遠端 Windows 主機上安裝的 Novell File Reporter (NFR) Engine 版本比 1.0.2.53 舊。因此，據報其在處理傳送至用來與 NFR Agent 進行通訊的 TCP 連接埠 (通常為 3035) 之 HTTP 要求時有一個瑕疵。具體而言，當剖析「<RECORD>」元素內的標籤時，應用程式無法在對於 memcpy 的呼叫中使用使用者提供之字串之前，檢查這些字串的大小。

擁有該服務存取權的未經驗證之遠端攻擊者可利用此弱點，損毀處理程序執行緒的堆疊，可能進而導致在 SYSTEM 帳戶的內容下執行任意程式碼。

偵測

Novell File Reporter Engine RECORD 元素標籤剖析溢位 (經認證的檢查)

high Nessus Plugin ID 55471

找不到依附元件