Podatność CVE-2010-1517

Podatność CVE-2010-1517

Publikacja: 2010-08-02 Modyfikacja: 2012-02-13

Opis:

The GIGABYTE Dldrv2 ActiveX control 1.4.206.11 allows remote attackers to (1) download arbitrary programs onto a client system, and execute these programs, via vectors involving the dl method; and (2) download arbitrary programs onto a client system via vectors involving the SetDLInfo method in conjunction with the Bdl method.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Gigabyte -> Dldrv2 activex control

Referencje:

http://secunia.com/secunia_research/2010-85/

http://secunia.com/advisories/40161

Copyright 2024, cxsecurity.com