Программа: Groove Virtual Office версии до 3.1.1.2364

Уязвимость позволяет удаленному
пользователю обойти ограничений COM
объектов и выполнить произвольный код на
целевой системе. Уязвимость существует при
обработке расширений файлов. Удаленный
пользователь может обойти ограничения COM (Microsoft
Component Object Model) объектов и получить доступ к
потенциально важной информации, выполнить
произвольные сценарий или вызвать отказ в
обслуживании. Программное обеспечение
использует небезопасные разрешения для
установки файлов и директорий. Локальный
пользователю может получить доступ к
потенциально важной информации на системе.



Оставить мнение