Liquid XML Studio LtXmlComHelp8 ActiveX “OpenFile()” puffer túlcsordulás

2010. március 18. 23:00

CH azonosító

CH-2982

Felfedezés dátuma

2010.03.18.

Súlyosság

Magas

Érintett rendszerek

Liquid Technologies
LtXmlComHelp8 ActiveX control
XML Studio

Érintett verziók

Liquid Technologies LtXmlComHelp8 ActiveX control 8.x
Liquid Technologies XML Studio 8.x

Összefoglaló

Sérülékenységet jelentettek a Linquid XML Studio alkalmazásban, amelyet támadók kihasználhatnak egy felhasználói rendszer feltöréséhez.

Leírás

Sérülékenységet jelentettek a Linquid XML Studio alkalmazásban, amelyet támadók kihasználhatnak egy felhasználói rendszer feltöréséhez.

A sérülékenységet a LtXmlComHelp8.UnicodeFile.1 ActiveX vezérlő (LtXmlComHelp8.dll) határhibája okozza. Az “OpenFile()” metódusnak átadott túlságosan hosszú argumentum kihasználható puffer túlcsordulás okozására. Sikeres kihasználás esetén tetszőleges kód futtatása lehetséges.

A sérülékenységet a 8.061970. és korábbi verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-4879 – Service Now Inpud Validation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

Tovább a sérülékenységekhez »

Liquid XML Studio LtXmlComHelp8 ActiveX “OpenFile()” puffer túlcsordulás