AT&T Connect Participant Application for Windows sérülékenysége

2013. december 4. 13:15

CH azonosító

CH-10086

Angol cím

AT&T Connect Participant Application for Windows SVT File Buffer Overflow Vulnerability

Felfedezés dátuma

2013.12.03.

Súlyosság

Közepes

Érintett rendszerek

AT&T
Connect Participant Application

Érintett verziók

AT&T Connect Participant Application for Windows 9.x

Összefoglaló

Az AT&T Connect Participant Application sérülékenységét jelentették, melyet kihasználva a támadók hozzáférhetnek a felhasználók rendszeréhez.

Leírás

A sérülékenységet az SVT fájlok hibás kezelése okozza, melyet kihasználva túlcsordulásos támadást indíthatnak.

Sikeres támadás esetén tetszőleges kód futtatható, de ehhez a felhasználónak egy rosszindulatú SVT fájt meg kell nyitnia.

A sérülékenységet a 9.5.35 verzióból jelentették, ám más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 9.5.51 verzióra.

Legfrissebb sérülékenységek

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

Tovább a sérülékenységekhez »

AT&T Connect Participant Application for Windows sérülékenysége