Уязвимость в обработке версии запущенного процесса в Sysinternals Process Explorer
| Дата публикации: | 22.08.2005 |
| Дата изменения: | 17.10.2006 |
| Всего просмотров: | 3268 |
| Опасность: | Низкая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2005-2679 |
| Вектор эксплуатации: | Локальная |
| Воздействие: | Повышение привилегий |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Sysinternals Process Explorer 9.x |
| Уязвимые версии: Sysinternals Process Explorer 9.23.0.0
Описание: Удаленный пользователь может выполнить произвольный код на системе целевого пользователя. Переполнение буфера обнаружено в обработке данных CompanyName VersionInfo в запущенном процессе. Удаленный пользователь может создать выполняемый файл со специально сформированным значением CompanyName. Затем, когда целевой пользователь просматривает свойства программы во время, когда программа запущена, будет выполнен произвольный код с привилегиями пользователя, запустившего Process Explorer. Пример/Эксплоит: http://www.atmacasoft.com/procexp_exp.exe URL производителя:http://www.sysinternals.com/Utilities/ProcessExplorer.html Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время. |
|
| Ссылки: | SysInternals Process Explorer VersionInfo Buffer Overflow Vulnerability |