Security Lab

Переполнение буфера в Hit-Recorder NCTAudioFile2 ActiveX компоненте

Дата публикации:12.09.2007
Дата изменения:02.11.2007
Всего просмотров:1271
Опасность:
Высокая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Hit-Recorder 2.x
Hit-Recorder 1.x
Уязвимые версии: Hit-Recorder 1.7.0.0 и 2.2.3.7, возможно более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Подробное описание уязвимости:
www.securitylab.ru/vulnerability/289676.php

URL производителя: www.hitrecorder.com

Решение: Способов устранения уязвимости не существует в настоящее время.