Hitachi termékek ZIP és UTF-8 feldolgozás sérülékenységei

CH azonosító

CH-2317

Angol cím

Hitachi Products ZIP and UTF-8 Processing Vulnerabilities

Felfedezés dátuma

2009.07.06.

Súlyosság

Magas

Érintett rendszerek

Cosminexus
Cosminexus Application Server
Cosminexus Server
Hitachi
Processing Kit for XML
uCosminexus Application Server
uCosminexus Client
uCosminexus Developer
uCosminexus Operator
uCosminexus Service Architect
uCosminexus Service Platform

Érintett verziók

Hitachi uCosminexus Developer
Hitachi uCosminexus Client
Hitachi uCosminexus Application Serve
Hitachi Processing Kit for XML
Hitachi Cosminexus Server 4.x
Hitachi Cosminexus Application Server 6.x
Hitachi Cosminexus 5.x - 8.x
Hitachi uCosminexus Operator
Hitachi uCosminexus Service Architect
Hitachi uCosminexus Service Platform

Összefoglaló

Több Hitachi termék sérülékenységét is jelentették, melyeket a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

  1. A ZIP fájlok feldolgozásakor egy részletesen nem ismertetett hiba lép fel, melyet tetszőleges kód lefuttatására lehet kihasználni.
  2. Az UTF-8 formátumú adatok feldolgozásakor egy részletesen nem ismertetett hiba lép fel, melyet tetszőleges kód lefuttatására lehet kihasználni.

Az érintett termékek teljes listája a kiadói tanácsban található.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.hitachi.co.jp
Gyártói referencia: www.hitachi.co.jp
Egyéb referencia: jvndb.jvn.jp
Egyéb referencia: jvndb.jvn.jp
Egyéb referencia: www.vupen.com
SECUNIA 35413


Legfrissebb sérülékenységek
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
Tovább a sérülékenységekhez »