CVE-2011-5288

Wysokie

Opublikowano: 01/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne przepełnienia bufora w kontrolce ActiveX ThreeDify.ThreeDifyDesigner.1 w pliku ActiveSolid.dll w wersji 5.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metod (1) cmdExport, (2) cmdImport, (3) cmdOpen lub (4) cmdSave.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ThreeDify Designer, aby usunąć tę podatność oraz ograniczenie dostępu do kontrolki ActiveX.

Inne podatności w ThreeDify Designer 5.0.2

CVE-2011-5293Wysokie
Metoda cmdSave w kontrolce ActiveX ThreeDify.ThreeDifyDesigner.1 w pliku ActiveSolid.dll w wersji 5.0.2 umożliwia zdalnym atakującym zapis do dowolnych plików poprzez ścieżkę w argumencie.

Oryginalny opis (angielski, źródło NVD)

Multiple buffer overflows in the ThreeDify.ThreeDifyDesigner.1 ActiveX control in ActiveSolid.dll in ThreeDify Designer 5.0.2 allow remote attackers to execute arbitrary code via a long argument to the (1) cmdExport, (2) cmdImport, (3) cmdOpen, or (4) cmdSave method.