|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
17.11.2008 14:56 |
| |
Переполнение буфера в VeryDOC PDF Viewer ActiveX компоненте |
|
17 ноября, 2008
Программа: VeryDOC PDF Viewer ActiveX Control 2.0.0.1, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных в методе OpenPDF() в PDFVIEW.PdfviewCtrl.1 ActiveX компоненте (pdfview.ocx). Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
URL производителя: verydoc.com/pdf-viewer-ocx.html
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: VeryPDF PDFView OCX ActiveX OpenPDF Heap Overflow PoC
URL адреса: http://www.bmgsec.com.au/advisories/openpdf.txt
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
