リモートホストで実行中の Novell File Reporter（NFR）Engine のバージョンは、リモートバッファオーバーフロー攻撃に脆弱です。特に、「<RECORD>」要素内でタグを解析する場合、アプリケーションは memcpy の呼び出しにユーザー指定文字列を使用する前に、同文字列のサイズチェックに失敗します。 

サービスにアクセスしている、認証されていないリモートの攻撃者は、この脆弱性を利用して、プロセススレッドのスタックを破損することができるため、権限があるアカウントのコンテキストで、任意のコードの実行を引き起こす可能性があります。

検出

Novell File Reporter Engine の RECORD 要素のタグ解析のオーバーフロー（uncredentialed check）

high Nessus プラグイン ID 55544

バージョン 1.86