ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-39929

Lakeside Software SysTrack Agent

Lakeside SysTrack Agent LsiAgent.exe Out-of-Bounds Read via UDP

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

Lakeside SysTrack Agent versions prior to 11.2.1.28, 11.3.0.38, 11.4.0.24, 11.5.0.15 contain an out-of-bounds read vulnerability in the Command ID 30 UDP packet handler that allows remote attackers to crash the application by sending a specially crafted UDP packet. Attackers can send a malformed packet with an invalid memory address at offset 0x4 in the payload to trigger an access violation and cause a denial of service.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Lakeside Software, LLC. SysTrack Agent v < 11.2.1.28 CVEProject cvelistV5 (CNA)
Lakeside Software, LLC. SysTrack Agent 11.3.0.xxx ≤ v < 11.3.0.38 CVEProject cvelistV5 (CNA)
Lakeside Software, LLC. SysTrack Agent 11.4.0.xxx ≤ v < 11.4.0.24 CVEProject cvelistV5 (CNA)
Lakeside Software, LLC. SysTrack Agent 11.5.0.xxx ≤ v < 11.5.0.15 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۳/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۱٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۷۲٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-125
    Out-of-bounds Read
  • CWE-754
    Improper Check for Unusual or Exceptional Conditions