Переповнення буфера в Sky Software Shell MegaPack ActiveX компоненті

Програма: Sky Software Shell MegaPack ActiveX 8.0, можливо більш ранні версії.

Небезпека: Висока

Наявність експлойтів: Ні

Опис:
Уразливість дозволяє віддаленому користувачу виконати довільний код на цільовій системі.

Уразливість існує через помилку перевірки границь даних у shComboBox ActiveX компоненті (shcmb80.ocx) при обробці методу "SetPath ()". Віддалений користувач може за допомогою спеціально сформованої Web сторінки викликати переповнення стека і виконати довільний код на цільовій системі.

URL виробника: www.ssware.com

Рішення: Способів усунення уразливості не існує в даний час.

Джерело:

Реклама