CVE-2012-1891
CriticalSummary
W podatności CVE-2012-1891 występuje przepełnienie bufora w stercie w Microsoft Data Access Components (MDAC) 2.8 SP1 i SP2 oraz Windows Data Access Components (WDAC) 6.0. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowane dane XML, które powodują dostęp do niezainicjowanego obiektu w pamięci.
Risk Assessment
Ta podatność stwarza poważne ryzyko dla organizacji, umożliwiając zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych systemach. Może to prowadzić do utraty danych, przejęcia kontroli nad systemem lub wprowadzenia złośliwego oprogramowania.
Recommendation
Zaleca się aktualizację Microsoft Data Access Components do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy monitorowania i zabezpieczeń, aby zminimalizować ryzyko ataków wykorzystujących tę lukę.
Original NVD description (English source)
Heap-based buffer overflow in Microsoft Data Access Components (MDAC) 2.8 SP1 and SP2 and Windows Data Access Components (WDAC) 6.0 allows remote attackers to execute arbitrary code via crafted XML data that triggers access to an uninitialized object in memory, aka "ADO Cachesize Heap Overflow RCE Vulnerability."