Программа: Datev DVBSExeCall ActiveX Control 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
DVBSExeCall.ocx ActiveX компоненте в методе "ExecuteExe()". Атакующий может
передать специально сформированные данные, что приведет к выполнению
произвольного кода.

Пример:


http://sotiriu.de/demos/videos/nso-2010-003.html

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии