Переполнение буфера в Data Dynamics ActiveReports ARViewer2 ActiveX компоненте

Дата публикации:
19.09.2008
Дата изменения:
19.09.2008
Всего просмотров:
2512
Опасность:
Высокая
Наличие исправления:
Нет
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Неавторизованное изменение данных
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Data Dynamics ActiveReports 2.x
Уязвимые версии: Data Dynamics ActiveReports 2.5.0.1314, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что DDActiveReportsViewer2.ARViewer2 (ARVIEW2.OCX) ActiveX компонент использует небезопасные методы "Pages.Save()", "PrintReport()" и "Canvas.Save()", которые осуществляют запись в файл, указанный в качестве аргумента. Удаленный пользователь может с помощью специально сформированного Web сайта перезаписать и повредить произвольные файлы на системе или скомпрометировать целевую систему (метод "Canvas.Save()" позволяет запись произвольных данных в произвольные файлы на системе).

URL производителя: www.datadynamics.com/Products/ProductFeatures.aspx?Product=AR2

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: http://vuln.sg/ddarviewer2501314-en.html

или введите имя

CAPTCHA