发布日期：2026-02-03
更新日期：2026-06-11

受影响系统：

LizardSystems Remote Desktop Audit 2.3.0.157

描述：

---

CVE(CAN) ID: CVE-2020-37074

LizardSystems Remote Desktop Audit是LizardSystems公司的一个远程桌面安全审计与监控工具。
LizardSystems Remote Desktop Audit 2.3.0.157版本存在堆缓冲区溢出漏洞，该漏洞源于读取导入文件数据时未限制字符长度，数据超出缓冲区容量引发栈溢出，攻击者可利用该漏洞构造恶意载荷文件，导入设备列表时触发结构化异常处理程序（SEH）覆盖绕过，运行恶意Shellcode。

<**>

建议：

---

厂商补丁：

LizardSystems
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.exploit-db.com/exploits/48465

浏览次数：130
严重程度：0（网友投票）