Interstage Application Server / Studio puffer túlcsordulás sérülékenység

2013. november 26. 15:17

CH-10048

Interstage Application Server / Studio Log Feature Buffer Overflow Vulnerability

2013.11.25.

Interstage Application Server 10.x
Interstage Application Server 9.x
Interstage Studio 10.x
Interstage Studio 9.x

Az Interstage Application Server és Interstage Studio sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

A sérülékenységet egy, a “log” funkcióhoz (ihsrlog/rotatelogs) kapcsolódó hiba okozza, ami kihasználható puffer túlcsordulás előidézésére.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége