CVE-2026-33847LinkingVision RapidVMS在处理内存缓冲区操作时存在不当限制漏洞。该漏洞源于软件未能正确限制操作在内存缓冲区边界内,导致本地攻击者可通过特定交互触发该问题。此漏洞影响PR#96之前的版本,攻击成功可能导致系统机密性、完整性及可用性受到严重影响。
该漏洞属于典型的内存安全违规,具体归类为缓冲区边界限制不当。在LinkingVision RapidVMS处理特定数据输入或执行内存操作时,由于软件内部缺乏对操作范围的严格验证,导致程序允许读写操作超出预分配的缓冲区边界。
根据CVSS向量分析,攻击向量为本地(AV:L),虽然需要用户交互(UI:R),但无需任何前置权限(PR:N)。攻击者可以通过诱导受害者打开特制的恶意文件、执行特定命令序列或在本地终端输入超长字符串来触发漏洞。当越界写入发生时,攻击者能够覆盖相邻内存中的关键数据结构,如返回地址、函数指针或堆管理元数据。通过精心构造的填充数据,攻击者可以重定向程序的执行流程,从而在目标系统上以当前用户权限执行任意代码,进一步可能导致权限提升或系统服务拒绝。