Hitachi termékek ZIP és UTF-8 feldolgozás sérülékenységei

CH azonosító

CH-2317

Angol cím

Hitachi Products ZIP and UTF-8 Processing Vulnerabilities

Felfedezés dátuma

2009.07.06.

Súlyosság

Magas

Érintett rendszerek

Cosminexus
Cosminexus Application Server
Cosminexus Server
Hitachi
Processing Kit for XML
uCosminexus Application Server
uCosminexus Client
uCosminexus Developer
uCosminexus Operator
uCosminexus Service Architect
uCosminexus Service Platform

Érintett verziók

Hitachi uCosminexus Developer
Hitachi uCosminexus Client
Hitachi uCosminexus Application Serve
Hitachi Processing Kit for XML
Hitachi Cosminexus Server 4.x
Hitachi Cosminexus Application Server 6.x
Hitachi Cosminexus 5.x - 8.x
Hitachi uCosminexus Operator
Hitachi uCosminexus Service Architect
Hitachi uCosminexus Service Platform

Összefoglaló

Több Hitachi termék sérülékenységét is jelentették, melyeket a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

  1. A ZIP fájlok feldolgozásakor egy részletesen nem ismertetett hiba lép fel, melyet tetszőleges kód lefuttatására lehet kihasználni.
  2. Az UTF-8 formátumú adatok feldolgozásakor egy részletesen nem ismertetett hiba lép fel, melyet tetszőleges kód lefuttatására lehet kihasználni.

Az érintett termékek teljes listája a kiadói tanácsban található.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.hitachi.co.jp
Gyártói referencia: www.hitachi.co.jp
Egyéb referencia: jvndb.jvn.jp
Egyéb referencia: jvndb.jvn.jp
Egyéb referencia: www.vupen.com
SECUNIA 35413


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »