Podatność CVE-2011-1265
Publikacja: 2011-07-13   Modyfikacja: 2012-02-13

Opis:
The Bluetooth Stack 2.1 in Microsoft Windows Vista SP1 and SP2 and Windows 7 Gold and SP1 does not prevent access to objects in memory that (1) were not properly initialized or (2) have been deleted, which allows remote attackers to execute arbitrary code via crafted Bluetooth packets, aka "Bluetooth Stack Vulnerability."

Typ:

CWE-94

 (Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:A/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
8.3/10
10/10
6.5/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Sieć lokalna
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Microsoft -> Windows 7 
Microsoft -> Windows vista 
Bluetooth -> Bluetooth stack 

 Referencje:
http://www.us-cert.gov/cas/techalerts/TA11-193A.html
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-053
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12094
Copyright 2024, cxsecurity.com

 

Back to Top