Összefoglaló
A Lycos FileUploader moduljának sebezhetőségét fedezték fel, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére, tetszőleges kód végrehajtására használhatnak.
Leírás
A Lycos FileUploader moduljának sebezhetőségét fedezték fel, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére, tetszőleges kód végrehajtására használhatnak.
A sebezehetőséget egy határhiba okozza a FileUploader.FUploadCtl.1 ActiveX vezérlőben (FileUploader.dll) a “HandwriterFilename”-hez rendelt sztringek kezelésekor. Ezt kihasználva halom túlcsordulást lehet előidézni az érintett tulajdonsághoz egy túlságosan hosszú sztring hozzárendelésével.
A sikeres kiaknázás lehetővé teszi tetszőleges kód végrehajtását.
A sebezhetőség létezését a FileUploader.dll 2.0.0.2. verziójánál erősítették meg. Más verziók is érintettek lehetnek.