Множественные уязвимости в MW6 ActiveX компонентах

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
MW6 PDF417 ActiveX
MW6 DataMatrix ActiveX
MW6 Barcode ActiveX
MW6 Aztec ActiveX

Найденные уязвимости позволяют удаленному злоумышленнику получить доступ к
файловой системе.

1) Уязвимость возникает из-за ошибки в проверке входных данных в MW6 PDF417
ActiveX (MW6PDF417.dll). Атакующий может перезаписать произвольные файлы на
целевой системе.

Эксплоит

2) Уязвимость возникает из-за ошибки в проверке входных данных в MW6
DataMatrix ActiveX (DataMatrix.dll). Атакующий может перезаписать произвольные
файлы на целевой системе.

Эксплоит

3) Уязвимость возникает из-за ошибки в проверке входных данных в MW6 Barcode
ActiveX (Barcode.dll). Атакующий может перезаписать произвольные файлы на
целевой системе.

Эксплоит

4) Уязвимость возникает из-за ошибки в проверке входных данных в MW6 Aztec
ActiveX (Aztec.dll). Атакующий может перезаписать произвольные файлы на целевой
системе.

Эксплоит