Global Mapper sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Global Mapper 14.x

Összefoglaló

A Global Mapper olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

Az alkalmazás a könyvtárakat (dwmapi.dll és ibfs32.dll) nem biztonságos módon tölti be. Ez kihasználható tetszőleges könyvtárak betöltésére, ha a felhasználót sikerül rávenni egy távoli WebDAV vagy SMB megosztáson található “.gmc”, “.gmg”, “.gmp”, “.gms”, “.gmw” vagy “.opt” fájl megnyitására.

A sérülékenység a 14.1.0 verzióban található, de egyéb kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 51510
CVE-2013-0727 - NVD CVE-2013-0727