ThreeDify Designer ActiveX vezérlő nem biztonságos eljárás és puffer túlcsordulási sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ThreeDify Designer 5.x
ThreeDify Designer ActiveSolid ActiveX Control 5.x

Összefoglaló

A ThreeDify Designer olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizonyos adatok módosítására és a felhasználó sérülékeny rendszerének a feltörésére.

Leírás

1. A ThreeDify.ThreeDifyDesigner.1 (ActiveSolid.dll) ActiveX vezérlőben található “cmdSave()” nem biztonságos eljárás kihasználható az éppen bejelentkezett felhasználó tetszőleges fájljainak felülírására és létrehozására.
2.  Néhány határhiba a ThreeDify.ThreeDifyDesigner.1 (ActiveSolid.dll) ActiveX vezérlőben a “cmdExport()”, “cmdImport()”, “cmdOpen()” és “cmdSave()” metódusoknak történő túlságosan hosszú stringek átadásával kihasználható puffer túlcsordulás okozására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységeket az 5.0.2. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 45511
Egyéb referencia: www.htbridge.ch
Egyéb referencia: www.htbridge.ch