Microsoft Indexing Service ActiveX vezérlő memória kezelési hiba

2009. október 13. 22:00

CH azonosító

CH-2560

Felfedezés dátuma

2009.10.13.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4

Összefoglaló

Egy sérülékenységet jelentettek a Microsoft Windowsban, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

Egy sérülékenységet jelentettek a Microsoft Windowsban, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

A sérülékenységet az indexelő szolgáltatás ActiveX vezérlőjének hibája okozza. Ezt kihasználva megváltoztatható a memória tartalma speciálisan erre a célra elkészített URL-ek segítségével, amikor az érintett ActiveX vezérlő feldolgozza azokat.

A sikeres kihasználás tetszőleges kód futtatását teszi lehetővé, de szükséges hozzá az indexelő szolgáltatás engedélyezése.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Indexing Service ActiveX vezérlő memória kezelési hiba