Sunway ForceControl WebServer puffer túlcsordulási sérülékenysége

2011. június 20. 09:40

CH azonosító

CH-5074

Angol cím

Sunway ForceControl WebServer Buffer Overflow Vulnerability

Felfedezés dátuma

2011.06.19.

Súlyosság

Közepes

Érintett rendszerek

ForceControl
Sunway

Érintett verziók

Sunway ForceControl 6.x

Összefoglaló

A Sunway ForceControl egy olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a WebServer komponensben (httpsvr.exe) található hiba okozza, amelyet kihasználva puffer alapú túlcsordulás idézhető elő egy webes kérésben küldött speciálisan megszerkesztett URL segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 6.1 SP1, SP2 és SP3 verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység

CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység

CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység

CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

CVE-2026-25049 – n8n sérülékenység

Tovább a sérülékenységekhez »

Sunway ForceControl WebServer puffer túlcsordulási sérülékenysége