CVE-2011-5293

Wysokie

Opublikowano: 01/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Metoda cmdSave w kontrolce ActiveX ThreeDify.ThreeDifyDesigner.1 w pliku ActiveSolid.dll w wersji 5.0.2 umożliwia zdalnym atakującym zapis do dowolnych plików poprzez ścieżkę w argumencie.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do modyfikacji lub usunięcia ważnych plików na serwerze, co może prowadzić do utraty danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ThreeDify Designer oraz ograniczenie dostępu do kontrolki ActiveX tylko do zaufanych użytkowników.

Inne podatności w ThreeDify Designer 5.0.2

CVE-2011-5288Wysokie
Wielokrotne przepełnienia bufora w kontrolce ActiveX ThreeDify.ThreeDifyDesigner.1 w pliku ActiveSolid.dll w wersji 5.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metod (1) cmdExport, (2) cmdImport, (3) cmdOpen lub (4) cmdSave.

Oryginalny opis (angielski, źródło NVD)

The cmdSave method in the ThreeDify.ThreeDifyDesigner.1 ActiveX control in ActiveSolid.dll in ThreeDify Designer 5.0.2 allows remote attackers to write to arbitrary files via a pathname in the argument.