Доступ к файловой системе в Chilkat Crypt Activex

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Chilkat Crypt Activex

Найденная уязвимость позволяет перезаписать произвольные файлы на целевой
системе. Уязвимость существует из-за ошибки в проверке входных данных в Chilkat
Crypt Activex компоненте (ChilkatCrypt2.dll). Атакующий может перезаписать
произвольные файлы на целевой системе.

Эксплоит