»спользование небезопасного метода в SoftCab Sound Converter ActiveX компоненте

ƒата публикации:
28.12.2009
¬сего просмотров:
581
ќпасность:
Ќизка€
Ќаличие исправлени€:
Ќет
 оличество у€звимостей:
1
CVSSv2 рейтинг:
CVE ID:
Ќет данных
¬ектор эксплуатации:
”даленна€
¬оздействие:
Ќеавторизованное изменение данных
CWE ID:
Ќет данных
Ќаличие эксплоита:
Ќет данных
”€звимые продукты:
SoftCab Sound Converter ActiveX Control 1.x
”€звимые версии: SoftCab Sound Converter ActiveX 1.2, возможно другие версии.

ќписание:
”€звимость позвол€ет удаленному пользователю произвести неавторизованное изменение данных.

”€звимость существует из-за того, что SoftCab.SoundConverter ActiveX компонент (sndConverter.ocx) содержит небезопасный метод SaveFormat(). ”даленный пользователь может с помощью специально сформированного Web сайта повредить произвольные файлы на системе.

URL производител€: softcab.com/converter-activex/index.php

–ешение: —пособов устранени€ у€звимости не существует в насто€щее врем€.

или введите им€

CAPTCHA