ICONICS GENESIS32 és BIZVIZ ActiveX vezárlő verem túlcsordulás

CH azonosító

CH-4904

Angol cím

ICONICS GENESIS32 AND BIZVIZ ACTIVEX STACK OVERFLOW

Felfedezés dátuma

2011.05.12.

Súlyosság

Kritikus

Érintett rendszerek

BizViz
Genesis32
Iconics

Érintett verziók

ICONICS GENESIS32 és BizViz (9.-9.21.)

Összefoglaló

Az ICONICS GENESIS32 és BizViz olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a GENESIS32 és BizViz termékekkel forgalmazott WebHMI komponens sérülékeny ActiveX vezérlője (GenVersion.dll) okozza, amely kihasználható távolról történő tetszőleges kód futtatására, amennyiben az éppen bejelentkezett felhasználó rendelkezik a “GenVersion.dll” telepített ActiveX vezérlővel és meglátogat egy speciálisan kialakított JavasScript-et tartalmazó weboldalt. A “SetActiveXGUID” függvénynek átadott speciálisan kialakított stringgel statikus puffer túlcsordulást idézhetnek elő, és az éppen bejelentkezett felhasználó jogosultságaival tetszőleges kódot futtathatnak a rendszeren.

A sérülékenységet az ICONICS GENESIS32 és BizViz 9.-9.21. verziókban jelenették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »