IBM Lotus Quickr for Domino qp2.cab ActiveX vezérlő sérülékenység


2012. május 24. 11:45

CH azonosító

CH-6905

Angol cím

IBM Lotus Quickr for Domino qp2.cab ActiveX Control Vulnerability

Felfedezés dátuma

2012.05.23.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Quickr

Érintett verziók

IBM Lotus Quickr 8.x
IBM Lotus Quickr qp2 ActiveX Control

Összefoglaló

Az IBM Lotus Quickr for Domino sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a qp2.cab ActiveX vezérlőben lévő határhiba okozza, ami kihasználható verem-alapú puffer túlcsordulás előidézésére, egy túlzott méretű paraméterrel meghívva az “Attachment_Times()” vagy az “Import_Times()” metódust.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet az IBM Lotus Quickr for Domino 8.2 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2012-2176 - NVD CVE-2012-2176
SECUNIA 49285

Legfrissebb sérülékenységek
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége
Tovább a sérülékenységekhez »