Несколько уязвимостей в HP PSC All-in-One Series XMLData ActiveX компоненте

Дата публикации:
03.07.2007
Дата изменения:
27.02.2008
Всего просмотров:
801
Опасность:
Высокая
Наличие исправления:
Нет
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Неавторизованное изменение данных
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
HP Full Feature software/driver (PSC All-in-One series) 4.x
Уязвимые версии: HP Full Feature software/driver (PSC All-in-One series) 4.2.0, включая hpqxml.dll версии 4.0.0.204, возможно другие версии.

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что HPQXML.XMLData.1 (hpqxml.dll) ActiveX компонент использует небезопасные методы "saveXMLAsFile()" и "loadXMLString()". Удаленный пользователь может с помощью специально сформированного Web сайта перезаписать произвольные файлы на системе или сохранить произвольный код сценария в произвольной директории на системе.

URL производителя: h20180.www2.hp.com/apps/Nav?h_pagetype=s-001&h_lang=en&h_cc=us&h_product=12085&h_client=S-A-R163-1&h_page=hpcom&lang=en&cc=us

Решение: Способов устранения уязвимости не существует в настоящее время.

или введите имя

CAPTCHA