PT-2026-3184 · Nbmonitor · Nbmonitor

Erick Galindo · CVE-2021-47814 · Publicado 2026-01-15 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas NBMonitor versão 1.6.8

Descrição A versão 1.6.8 do NBMonitor está sujeita a uma condição de negação de serviço. Um atacante pode causar a falha do aplicativo ao fornecer uma entrada especialmente criada no campo do código de registro. Especificamente, colar um buffer de 256 caracteres no campo chave de registro dispara uma falha do aplicativo e possível instabilidade do sistema. O campo de entrada vulnerável está associado ao processo de registro do aplicativo.

Recomendações Atualize para uma versão mais recente do NBMonitor que corrija este problema. Como solução temporária, limite o comprimento da entrada permitida no campo chave de registro para evitar o estouro de buffer.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-47814

Produtos afetados

Nbmonitor

Referências · 7

• 🔥 https://exploit-db.com/exploits/49964 · Exploit
• https://t.me/cveNotify/178865 · Publicação no Telegram
• http://nsauditor.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47814 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-47814 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2012126478201192795 · Publicação no Twitter
• https://vulncheck.com/advisories/nbmonitor-denial-of-service-poc · Nota