Borland Silk Central TeeChart Pro Activex vezérlő “AddSeries()” tömb indexelési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Borland Silk Central 12.x

Összefoglaló

A Borland Silk Central olyan sérülékenysége vált ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

Az alkalmazás a TeeChart Pro ActiveX vezérlő sérülékeny beágyazott verzióját tartalmazza.
A sérülékenységet egy tömb indexelési hiba okozza, amikor az “AddSeries()” metódus kezelése történik és kihasználható, amennyiben egy megtévesztett felhasználó megnyit egy speciálisan kialakított internetes oldalt.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 12.1. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 53271
SECUNIA 45547
Egyéb referencia: archives.neohapsis.com