Security Lab

Переполнение буфера в Data Dynamics ActiveReports ARViewer2 ActiveX компоненте

Дата публикации:19.09.2008
Всего просмотров:2796
Опасность:
Высокая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Неавторизованное изменение данных
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Data Dynamics ActiveReports 2.x
Уязвимые версии: Data Dynamics ActiveReports 2.5.0.1314, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что DDActiveReportsViewer2.ARViewer2 (ARVIEW2.OCX) ActiveX компонент использует небезопасные методы "Pages.Save()", "PrintReport()" и "Canvas.Save()", которые осуществляют запись в файл, указанный в качестве аргумента. Удаленный пользователь может с помощью специально сформированного Web сайта перезаписать и повредить произвольные файлы на системе или скомпрометировать целевую систему (метод "Canvas.Save()" позволяет запись произвольных данных в произвольные файлы на системе).

URL производителя: www.datadynamics.com/Products/ProductFeatures.aspx?Product=AR2

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: http://vuln.sg/ddarviewer2501314-en.html