Mitsubishi MX Component puffer túlcsordulásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mitsubishi MX Component 3.x
Mitsubishi MX Component ActUWzd.dll ActiveX Control

Összefoglaló

A Mitsubishi MX Component ActUWzd.dll ActiveX vezérlőjének egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a „WzTitle()”, „WzPassword()”, „WzOutsideLineNumber()”, „WzName()”, „WzHostAddress()”, „WzDialNumber()”, „WzComment()”, „WzCallbackNumber()” és „WzATCommand()” metódusok bemeneti adat ellenőrzési hibája okozza, amit kihasználva halom alapú puffer túlcsordulást lehet előidézni.

A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 53464
CVE-2013-3075 - NVD CVE-2013-3075
Egyéb referencia: packetstormsecurity.com
Egyéb referencia: ics-cert.us-cert.gov