HP Virtual Rooms Client nem részletezett, megbízhatatlan eljárások

CH azonosító

CH-1990

Felfedezés dátuma

2009.02.26.

Súlyosság

Magas

Érintett rendszerek

HPVirtualRooms32 ActiveX control
Hewlett Packard (HP)
Virtual Rooms Client

Érintett verziók

Hewlett Packard (HP) Virtual Rooms Client 7.x
Hewlett Packard (HP) HPVirtualRooms32 ActiveX control

Összefoglaló

Néhány sérülékenységet jelentettek a HP Virtual Rooms Clientben, amelyet kihasználva a rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Néhány sérülékenységet jelentettek a HP Virtual Rooms Clientben, amelyet kihasználva a rosszindulatú támadók feltörhetik a felhasználó rendszerét.

A sérülékenységeket a HPVirtualRooms32 ActiveX vezérlő (HPVirtualRooms32.dll) nem részletezett, megbízhatatlan eljárásai okozzák, amelyek tetszőleges szerverről, tetszőleges kód letöltését és futtatását teszik lehetővé.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »