Доступ к файловой системе и нарушение конфиденциальности информации в ExcelOCX ActiveX

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: ExcelOCX ActiveX 3.2

Найденная уязвимость позволяет перезаписать произвольные файлы и выгрузить
произвольный файл из целевой системы. Уязвимость существует из-за ошибки в
использовании методов Save и HttpDownloadFile. Атакующий может перезаписать
произвольные файлы и выгрузить произвольный файл из целевой системы.

Эксплоит