KeyWorks KeyHelp ActiveX vezérlő puffer túlcsordulás sérülékenység

CH azonosító

CH-2527

Felfedezés dátuma

2009.09.29.

Súlyosság

Magas

Érintett rendszerek

KeyHelp ActiveX control
KeyWorks

Érintett verziók

KeyWorks KeyHelp ActiveX control 1.x

Összefoglaló

A KeyWorks KeyHelp ActiveX vezérlő olyan sérülékenysége vált ismertté, melyet kihasználva támadók föltörhetik a felhasználó rendszerét.

Leírás

A KeyWorks KeyHelp ActiveX vezérlő olyan sérülékenysége vált ismertté, melyet kihasználva támadók föltörhetik a felhasználó rendszerét.

A sérülékenységet egy határhiba okozza a KeyHelp.KeyCtrl.1 ActiveX vezérlőben (KeyHelp.ocx). Ez kihasználható verem túlcsordulás előidézésére egy túl hosszú argumentum hozzárendelésével a “JumpMappedID()” vagy “JumpURL()” eljáráshoz.

Sikeres kihasználás esetén tetszőleges kód futtatható.

A sérülékenység a KeyHelp.ocx 1.2.3120.0. verziójában található, de egyéb verziók is érintettek lehetnek.

Megoldás

Állítsa be a tiltóbitet (kill-bit) az érintett ActiveX vezérlőhöz