Microsoft Windows License Logging Server puffer túlcsordulás


2009. november 9. 23:00

CH azonosító

CH-2638

Felfedezés dátuma

2009.11.09.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows 2000

Érintett verziók

Microsoft Windows 2000 SP4

Összefoglaló

A Microsoft Windows olyan sérülékenysége vált ismertté, melyet kihasználva támadók föltörhetik a sérülékeny rendszert.

Leírás

A Microsoft Windows olyan sérülékenysége vált ismertté, melyet kihasználva támadók föltörhetik a sérülékeny rendszert.

A sérülékenységet a License Logging szolgáltatás hibája okozza a “LlsrLicenseRequestW” eljárásnak átadott paraméterek feldolgozásakor. Ez kihasználható halom túlcsordulás előidézésére különlegesen kialakított, az elvárt helyen nem NULL karakterrel végződő karakterláncot tartalmazó, RPC csomag segítségével.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 37311
CVE-2009-2523 - NVD CVE-2009-2523

Legfrissebb sérülékenységek
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »