Программа: Datev DVBSExeCall ActiveX Control 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
DVBSExeCall.ocx ActiveX компоненте в методе "ExecuteExe()". Атакующий может
передать специально сформированные данные, что приведет к выполнению
произвольного кода.

Пример:


http://sotiriu.de/demos/videos/nso-2010-003.html

Оставить мнение