Доступ к файловой системе в Snapshot Viewer for Microsoft Access

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
Microsoft Snapshot Viewer for Microsoft Access
Microsoft Access 2003

Найденная уязвимость позволяет перезаписать произвольные файлы на целевой
системе. Уязвимость существует из-за ошибки в проверке входных данных в Snapshot
Viewer for Microsoft Access ActiveX компоненте. Атакующий может загрузить
произвольные файлы на целевую систему.