Citrix ICA kliens ActiveX vezérlő halom túlcsordulásos sebezhetősége

CH azonosító

CH-261

Felfedezés dátuma

2006.12.05.

Súlyosság

Közepes

Érintett rendszerek

Citrix
Presentation Server Client

Érintett verziók

Citrix Presentation Server Client 9.x

Összefoglaló

Találtak egy sérülékenységet a Citrix Presentation Server kliensben, amit rosszindulatú támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

A sérülékenységet az ICA Client ActiveX vezérlő komponens (WFICA.OCX) “SendChannelData()” eljárásában található határhiba okozza. Ezt kihasználva támadók halom túlcsordulást idézhetnek elő, ha pl. a “DataSize” és a “DataType” paramétert 1-re állítják, majd a “Data” paraméternek egy túl hosszú stringet küldenek.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható, ha pl. a felhasználó meglátogat egy rosszindulatú weboldalt.

A sebezhetőséget a 9.200.44376.0. verzióban bizonyították, ami a Citrix Presentation Server Client Package 9.200. verziójának része. Más kiadások is érintve lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
CVE-2021-43226 – Microsoft Windows Privilege Escalation sérülékenysége
CVE-2021-43798 – Grafana Path Traversal sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
Tovább a sérülékenységekhez »