CVE-2012-1891
KrytyczneStreszczenie
W podatności CVE-2012-1891 występuje przepełnienie bufora w stercie w Microsoft Data Access Components (MDAC) 2.8 SP1 i SP2 oraz Windows Data Access Components (WDAC) 6.0. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowane dane XML, które powodują dostęp do niezainicjowanego obiektu w pamięci.
Ocena ryzyka
Ta podatność stwarza poważne ryzyko dla organizacji, umożliwiając zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych systemach. Może to prowadzić do utraty danych, przejęcia kontroli nad systemem lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Microsoft Data Access Components do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy monitorowania i zabezpieczeń, aby zminimalizować ryzyko ataków wykorzystujących tę lukę.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Data Access Components (MDAC) 2.8 SP1 and SP2 and Windows Data Access Components (WDAC) 6.0 allows remote attackers to execute arbitrary code via crafted XML data that triggers access to an uninitialized object in memory, aka "ADO Cachesize Heap Overflow RCE Vulnerability."