Уязвимости

Переполнение буфера в ER Mapper ECW JPEG 2000 Plug-ins

Дата публикации:08.09.2007
Дата изменения: 27.02.2008
Всего просмотров: 1243
Опасность: Высокая
Наличие исправления: Да
Количество уязвимостей: 1
CVSSv2 рейтинг:
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита:
Уязвимые продукты: ER Mapper
Уязвимые версии: ER Mapper ECW JPEG 2000 Plug-ins 8.x

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных в NCSViewManager.NCSView.1 (NCSView.dll) ActiveX компоненте при обработке некоторых методов и свойств. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: demo.ermapper.com/ecwplugins/DownloadPlugin.htm

Решение: Установите последнюю версию 8.1 с сайта производителя.





или введите имя





                                                                                                                                                                                                                                               

Блоги
19.12.2014
<Без имени>
Сегодня наткнулся на забавную книгу "Cybersecurity for Dummies" (Palo Alto Networks® Edition), свежа...
19.12.2014
<Без имени>
Под Новый год приятно вспомнить о Сноудене. Потому что в сотый раз писать о том, что происходит вокр...
19.12.2014
<Без имени>
В ноябрьскомPномере журналаP[Connectk вышла моя статья под названием, вынесены в заголовок. Расс...
18.12.2014
<Без имени>
На днях попался на глаза занятный отчет от компании McAfee (Intel Security).  Поскольку от...
18.12.2014
<Без имени>
У NIST есть замечательный короткий документ про ИБ для малого бизнеса, о котором мало кто знает. Это...
18.12.2014
<Без имени>
Любая мало-мальски стабильная компания большое значение придает собственному имиджу. Заметим, что им...
18.12.2014
<Без имени>
Вчера Государственная дума, как обычно, в спешном порядке приняла сразу в двух чтениях законопроект ...
17.12.2014
<Без имени>
Всем готовиться к 1 сентября 2015 года! Незаметно и иносказательно сайт Думы сообщил о переносе срок...
17.12.2014
<Без имени>
Ни для кого не секрет, что DLP-системы работают на перехваченном ими трафике. А значит, именно перех...
17.12.2014
<Без имени>
Вчера я обещал рассказать о том, что мне ответили органы исполнительной власти относительно моего за...


Подписка
Подпишитесь на получение последних материалов по безопасности от SecurityLab.ru, новости, статьи, обзоры уязвимостей и мнения аналитиков.
 Ежедневный выпуск
 Еженедельный выпуск



Positive Hack Days V — Call for Papers