Trend Micro Internet Security Pro 2010 ActiveX vezérlő sérülékenység

2010. augusztus 26. 11:12

CH azonosító

CH-3544

Felfedezés dátuma

2010.08.25.

Súlyosság

Magas

Érintett rendszerek

Internet Security
Trend Micro

Érintett verziók

Trend Micro Internet Security Pro 2010
Trend Micro UfProxyBrowserCtrl ActiveX control

Összefoglaló

A Trend Micro Internet Security Pro 2010 olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók tetszőleges kódot futtathatnak a felhasználó rendszerén.

Leírás

A sérülékenységet az UfProxyBrowserCtrl ActiveX vezérlő (UfPBCtrl.dll) “extSetOwner()” eljárása okozza, amely nem ellenőrzi a “varOwner” argumentumban átadott értéket mielőtt mutatóként használná.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Trend Micro Internet Security Pro 2010 ActiveX vezérlő sérülékenység