Доступ к файловой системе и выполнение произвольного кода в C6 Messenger ActiveX

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: C6 Messenger ActiveX

Уязвимость позволяет удаленному злоумышленнику загрузить произвольные файлы и
выполнить произвольный код на целевой системе. Уязвимость существует из-за
ошибки в проверке входных данных при обработке различных свойств, например "propDownloadUrl"
и "propPostDownloadAction". Атакующий может загрузить произвольные файлы и
выполнить произвольный код на целевой системе.

Эксплоит