Novell iPrint Client “GetDriverSettings()” függvény verem túlcsordulás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell iPrint Client 5.x

Összefoglaló

A Novell iPrint Client egy olyan sérülékenységét azonosították, melyet a távoli támadók tetszőleges kód lefuttatására használhatnak ki.

Leírás

A sérülékenységet az “ienipp.ocx” ActiveX komponensben fellépő verem túlcsordulási hiba okozza a “GetDriverSettings()” eljárás által szolgáltatott adatok feldolgozásakor. Ez kihasználható a sérülékeny rendszer feltörésére, ha a felhasználó ellátogat a káros weboldalra.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé az érintett ActiveX vezérlőt használó alkalmazás jogosultságaival (ez tipikusan az Internet Explorer). A sikertelen kiaknázási kísérletek szolgáltatás megtagadást okozhatnak.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.novell.com
Egyéb referencia: www.vupen.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.securityfocus.com