Множественные уязвимости в Black Ice Barcode SDK

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за использования небезопасного метода "DownloadImageFileURL()" в BIDIB.BIDIBCtrl.1 ActiveX (BIDIB.ocx) компоненте. Удаленный пользователь может с помощью специально сформированного Web сайта загрузить злонамеренный файл в произвольную директорию на системе.

2. Уязвимость существует из-за ошибки в BIDIB.BIDIBCtrl.1 ActiveX компоненте при обработке метода "DownloadImageFileURL()". Удаленный пользователь может с помощью специально сформированного Web сайта передать уязвимому методу слишком длинные аргументы, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки проверки границ данных в BITIFF.BITiffCtrl.1 ActiveX (BITiff.ocx) компоненте при обработке аргументов в методе "SetByteOrder()". Удаленный пользователь может с помощью специально сформированного Web сайта передать слишком длинные аргументы уязвимому методу, вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.blackice.com/barcode.htm

Решение: Способов устранения уязвимости не существует в настоящее время.