Microsoft Whale IAG / Client Components ActiveX vezérlő puffer túlcsordulásai


2009. április 16. 22:00

CH azonosító

CH-2117

Felfedezés dátuma

2009.04.16.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Whale Communications Client Components
Whale Communications IAG 2007

Érintett verziók

Microsoft Whale Communications Client Components 3.x
Microsoft Whale Communications IAG 2007 3.x

Összefoglaló

A Microsoft Whale Intelligent Application Gateway / Whale Client Components több sérülékenységét is jelentették, melyeket a távoli támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A Microsoft Whale Intelligent Application Gateway / Whale Client Components több sérülékenységét is jelentették, melyeket a távoli támadók kihasználhatnak a felhasználói rendszerek feltörésére.

A sérülékenységeket a “WhlMgr.dll” “CheckForUpdates()” és “UpdateComponents()” függvényeinek határhibái okozzák, melyeket verem alapú puffer túlcsordulások okozására lehet kihasználni.

A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé.

A sérülékenységeket a 3.7 verziónál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2007-2238 - NVD CVE-2007-2238
Egyéb referencia: www.vupen.com
US-CERT 789121
SECUNIA 34725
Gyártói referencia: technet.microsoft.com

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »