Lycos FileUploader moduljának puffer túlcsordulásos sebezhetősége

CH azonosító

CH-967

Felfedezés dátuma

2008.01.22.

Súlyosság

Közepes

Érintett rendszerek

FileUploader module
Lycos

Érintett verziók

Lycos FileUploader module 2.x

Összefoglaló

A Lycos FileUploader moduljának sebezhetőségét fedezték fel, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére, tetszőleges kód végrehajtására használhatnak.

Leírás

A Lycos FileUploader moduljának sebezhetőségét fedezték fel, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére, tetszőleges kód végrehajtására használhatnak.

A sebezehetőséget egy határhiba okozza a FileUploader.FUploadCtl.1 ActiveX vezérlőben (FileUploader.dll) a “HandwriterFilename”-hez rendelt sztringek kezelésekor. Ezt kihasználva halom túlcsordulást lehet előidézni az érintett tulajdonsághoz egy túlságosan hosszú sztring hozzárendelésével.

A sikeres kiaknázás lehetővé teszi tetszőleges kód végrehajtását.

A sebezhetőség létezését a FileUploader.dll 2.0.0.2. verziójánál erősítették meg. Más verziók is érintettek lehetnek.

Megoldás

Állítsa be a tiltóbitet (kill-bit) az érintett ActiveX vezérlőhöz