CH azonosító
CH-4903Angol cím
ADVANTECH STUDIO ISSYMBOL ACTIVEX CONTROL BUFFER OVERFLOW VULNERABILITIESFelfedezés dátuma
2011.05.12.Súlyosság
KritikusÉrintett rendszerek
AdvantechISSymbol ActiveX Control
Studio
Érintett verziók
Advantech ISSymbol ActiveX Control 61.6.0.0
Advantech Studio 6.1 SP6 Build 61.6.01.05
Összefoglaló
Az Advantech ISSymbol ActiveX vezérlő és az Advantech Studio olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
Bizonyos függvények használatakor jelentkező határhibák verem és halom alapú puffer túlcsordulást okozhatnak, amely tetszőleges kód futtatását teszi lehetővé.
A sérülékenységeket az Advantech ISSymbol ActiveX Control 61.6.0.0. és az Advantech Studio 6.1 SP6 Build 61.6.01.05. verziókban ismerték fel.
Megoldás
IsmeretlenTámadás típusa
Information disclosure (Információ/adat szivárgás)System access (Rendszer hozzáférés)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Unknown (Ismeretlen)Hivatkozások
Egyéb referencia: www.us-cert.gov