Несколько уязвимостей в HP PSC All-in-One Series XMLData ActiveX компоненте
| Дата публикации: | 03.07.2007 |
| Дата изменения: | 27.02.2008 |
| Всего просмотров: | 1055 |
| Опасность: | Высокая |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Неавторизованное изменение данных Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | HP Full Feature software/driver (PSC All-in-One series) 4.x |
| Уязвимые версии: HP Full Feature software/driver (PSC All-in-One series) 4.2.0, включая hpqxml.dll версии 4.0.0.204, возможно другие версии.
Описание: Уязвимость существует из-за того, что HPQXML.XMLData.1 (hpqxml.dll) ActiveX компонент использует небезопасные методы "saveXMLAsFile()" и "loadXMLString()". Удаленный пользователь может с помощью специально сформированного Web сайта перезаписать произвольные файлы на системе или сохранить произвольный код сценария в произвольной директории на системе. URL производителя: h20180.www2.hp.com/apps/Nav?h_pagetype=s-001&h_lang=en&h_cc=us&h_product=12085&h_client=S-A-R163-1&h_page=hpcom&lang=en&cc=us Решение: Способов устранения уязвимости не существует в настоящее время. |