 |
23.01.2009 18:05 |
| |
Переполнение буфера в AXIS Camera Control |
 |
23 января, 2009
Программа: AXIS Camera Control 2.40.0.0, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных в CamImage.CamImage.1 ActiveX компоненте (AxisCamControl.ocx). Удаленный пользователь может с помощью специально сформированного Web сайта присвоить слишком длинную строку свойству image_pan_tilt, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
URL производителя: www.axis.com/techsup/software/acc/index.htm
Решение: Способов устранения уязвимости не существует в настоящее время. Производитель рекомендует удалить уязвимый ActiveX компонент.
Источники: Secunia Research: AXIS Camera Control "image_pan_tilt" Property Buffer Overflow
URL адреса: http://www.axis.com/techsup/software/acc/files/acc_security_update_090119.pdf
|
|
|
Навигация по порталу: 
