Liquid XML Studio LtXmlComHelp8 ActiveX “OpenFile()” puffer túlcsordulás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Liquid Technologies LtXmlComHelp8 ActiveX control 8.x
Liquid Technologies XML Studio 8.x

Összefoglaló

Sérülékenységet jelentettek a Linquid XML Studio alkalmazásban, amelyet támadók kihasználhatnak egy felhasználói rendszer feltöréséhez.

Leírás

Sérülékenységet jelentettek a Linquid XML Studio alkalmazásban, amelyet támadók kihasználhatnak egy felhasználói rendszer feltöréséhez.

A sérülékenységet a LtXmlComHelp8.UnicodeFile.1 ActiveX vezérlő (LtXmlComHelp8.dll) határhibája okozza. Az “OpenFile()” metódusnak átadott túlságosan hosszú argumentum kihasználható puffer túlcsordulás okozására. Sikeres kihasználás esetén tetszőleges kód futtatása lehetséges.

A sérülékenységet a 8.061970. és korábbi verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.corelan.be
SECUNIA 38974