Переполнение буфера в Data Dynamics ActiveReports ARViewer2 ActiveX компоненте

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что DDActiveReportsViewer2.ARViewer2 (ARVIEW2.OCX) ActiveX компонент использует небезопасные методы "Pages.Save()", "PrintReport()" и "Canvas.Save()", которые осуществляют запись в файл, указанный в качестве аргумента. Удаленный пользователь может с помощью специально сформированного Web сайта перезаписать и повредить произвольные файлы на системе или скомпрометировать целевую систему (метод "Canvas.Save()" позволяет запись произвольных данных в произвольные файлы на системе).

URL производителя: www.datadynamics.com/Products/ProductFeatures.aspx?Product=AR2

Решение: Способов устранения уязвимости не существует в настоящее время.