漏洞标题
N/A
漏洞描述信息
在 McAfee ePolicy Orchestrator 3.5 到 3.6.1 之间, ProtectionPilot 1.1.1 和 1.5 以及 Common Management Agent (CMA) 3.6.0.453 和更早的版本中,整数溢出允许远程攻击者通过精心构造的 UDP 包执行任意代码,从而导致栈损坏。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Integer underflow in McAfee ePolicy Orchestrator 3.5 through 3.6.1, ProtectionPilot 1.1.1 and 1.5, and Common Management Agent (CMA) 3.6.0.453 and earlier allows remote attackers to execute arbitrary code via a crafted UDP packet, which causes stack corruption.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
McAfee Common Management Agent (CMA) 多个内存破坏漏洞
漏洞描述信息
McAfee ePolicy Orchestrator 3.5版本至3.6.1版本,ProtectionPilot 1.1.1版本至1.5版本以及Common Management Agent (CMA) 3.6.0.453版本及其早期版本中存在整数值下溢。远程攻击者可以借助一个特制的UDP信息包, 且该信息包会造成堆损耗,以执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题