ImageShack toolbar file feltöltő osztály ActiveX vezérlőjének “BuildSlideShow()” veszélyes eljárása

2008. január 26. 23:00

CH azonosító

CH-944

Felfedezés dátuma

2008.01.26.

Súlyosság

Alacsony

Érintett rendszerek

ImageShack
ImageShack Toolbar

Érintett verziók

ImageShack ImageShack Toolbar 4.x

Összefoglaló

Az ImageShack Toolbar egy gyengeségét fedezték fel, melyet kihasználva rosszindulatú támadók érzékeny információkhoz juthatnak hozzá.

Leírás

Az ImageShack Toolbar egy gyengeségét fedezték fel, melyet kihasználva rosszindulatú támadók érzékeny információkhoz juthatnak hozzá.

A gyengeséget a veszélyes “BuildSlideShow()” eljárást tartalmazó ImageShackToolbar.FileUploader.1 ActiveX vezérlője (ImageShackToolbar.dll) okozza. Ezt kihasználva fel lehet tölteni bizonyos képeket a felhasználó rendszeréről az ImageShack oldalra, vagy hozzá lehet jutni más fájlok tartalmához pl. helyi hálózat “lehallgatásával” (network sniffer segítségével).

A sikeres kiaknázás előfeltétele a cél file nevének és a teljes útvonalának ismerete.

A gyengeésget az ImageShackToolbar.dll 4.5.7.69. verziójánál erősítették meg. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége

CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége

CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége

CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége

CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége

CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége

CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége

CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége

Tovább a sérülékenységekhez »

ImageShack toolbar file feltöltő osztály ActiveX vezérlőjének “BuildSlideShow()” veszélyes eljárása