HP Virtual Rooms Client nem részletezett, megbízhatatlan eljárások

2009. február 26. 23:00

CH azonosító

CH-1990

Felfedezés dátuma

2009.02.26.

Súlyosság

Magas

Érintett rendszerek

HPVirtualRooms32 ActiveX control
Hewlett Packard (HP)
Virtual Rooms Client

Érintett verziók

Hewlett Packard (HP) Virtual Rooms Client 7.x
Hewlett Packard (HP) HPVirtualRooms32 ActiveX control

Összefoglaló

Néhány sérülékenységet jelentettek a HP Virtual Rooms Clientben, amelyet kihasználva a rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Néhány sérülékenységet jelentettek a HP Virtual Rooms Clientben, amelyet kihasználva a rosszindulatú támadók feltörhetik a felhasználó rendszerét.

A sérülékenységeket a HPVirtualRooms32 ActiveX vezérlő (HPVirtualRooms32.dll) nem részletezett, megbízhatatlan eljárásai okozzák, amelyek tetszőleges szerverről, tetszőleges kód letöltését és futtatását teszik lehetővé.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége

CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység

CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége

Tovább a sérülékenységekhez »

HP Virtual Rooms Client nem részletezett, megbízhatatlan eljárások