ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تنفيذ أوامر عن بُعد عبر فيضان المخزن المؤقت المستند إلى المكدس (Heap-based Buffer Overflow) في nxwebrunner لـ NoMachine. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ شيفرة عشوائية على التثبيتات المتأثرة من NoMachine. لا تُعد المصادقة مطلوبة لاستغلال هذه الثغرة. يكمن الخلل المحدَّد ضمن خدمة الويب التي تستمع على منفذ TCP رقم 4443 افتراضيًا. تنتج المشكلة عن نقص التحقق السليم من طول البيانات المُقدمة من المستخدم قبل نسخها إلى مخزن مؤقت مستند إلى المكدس (heap-based buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ شيفرة في سياق حساب الخدمة. وكانت تُعرف بـ ZDI-CAN-30685.