Доступ к файловой системе в NCTVideoStudio ActiveX

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: NCTVideoStudio ActiveX 1.6

Найденная уязвимость позволяет создать произвольные файлы на целевой системе.
Уязвимость существует из-за ошибки в проверке входных данных в большинстве
динамических библиотек CTVideoStudio ActiveX. Атакующий может создать
произвольные файлы на целевой системе.

Эксплоит