Podatność CVE-2011-5089

Podatność CVE-2011-5089

Publikacja: 2012-04-18

Opis:

Buffer overflow in the Security Login ActiveX controls in ICONICS GENESIS32 8.05, 9.0, 9.1, and 9.2 and BizViz 8.05, 9.0, 9.1, and 9.2 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a long password.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Iconics -> Bizviz
Iconics -> Genesis32

Referencje:

http://www.us-cert.gov/control_systems/pdf/ICSA-11-182-02.pdf

http://xforce.iss.net/xforce/xfdb/74932

Copyright 2024, cxsecurity.com