Использование небезопасных методов в NMS DVD Burning SDK ActiveX компоненте

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за того, что NMSDVDX.DVDEngineX.1 (NMSDVDX.dll) ActiveX компонент использует небезопасные методы "EnableLog()" и "LogMessage()". Удаленный пользователь может с помощью специально сформированного Web сайта перезаписать произвольные файлы и выполнить произвольный код на целевой системе.

URL производителя: www.nugroovz.com/Products.aspx

Решение: Способов устранения уязвимости не существует в настоящее время.