Trend Micro OfficeScan Client meghatározatlan ActiveX puffer túlcsordulás sérülékenysége

CH azonosító

CH-392

Felfedezés dátuma

2007.02.15.

Súlyosság

Közepes

Érintett rendszerek

Client Server Messaging Security for SMB
OfficeScan
Trend Micro

Érintett verziók

Trend Micro OfficeScan 6.x, 7.x
Trend Micro Client Server Messaging Security for SMB 2.x, 3.x

Összefoglaló

A Trend Micro OfficeScan Corporate Edition egy sebezhetőségét jelentették, amit kihasználva támadók tetszőleges kódot futtathatnak.

Leírás

A Trend Micro OfficeScan Corporate Edition egy sebezhetőségét jelentették, amit kihasználva támadók tetszőleges kódot futtathatnak.

A sebezhetőséget a web deployment ActiveX vezérlő vezérlő egyes eljárásoknak átadott, szabálytalan kialakítású paraméterek kezelésekor föllépő puffer túlcsordulás okozza. Ezt kihasználva távoli támadók tetszőleges kódot futtathatnak, ha a felhasználó meglátogat egy rosszindulatú weboldalt.

Megjegyzés: A sebezhetőség nem érint az OfficeScan Management Console oldalon keresztül telepített OfficeScan klienseket.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

CVE-2007-0325 - NVD CVE-2007-0325
Gyártói referencia: www.trendmicro.com
Egyéb referencia: www.vupen.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »