CVE-2011-2591
Açıklama
Provideo ActiveX kontrollerindeki birden fazla arabellek taşması; (1) alarm 1.0.3.1 ActiveX kontrolündeki 2way.dll dosyasında bulunan voice metoduna gönderilen uzun bir strIp argümanı, (2) GMAXPlayer 2.0.8.2 ActiveX kontrolündeki AXPlayer.ocx'e gelen bir ağ yanıtı, (3) GMAXPlayer 2.0.8.2 ActiveX kontrolündeki AXPlayer.ocx'e iletilen UserName veya (4) Password parametresi, (5) PAxPlayer 3.0.0.9 ActiveX kontrolündeki PAxPlayer.ocx dosyasında bulunan GetString metoduna gönderilen uzun bir Id parametresi veya (6) PAxPlayer 3.0.0.9 ActiveX kontrolündeki PAxPlayer.ocx dosyasında bulunan ConnectIPCam metoduna gönderilen uzun bir strAdr parametresi aracılığıyla, uzaktaki saldırganların özel olarak hazırlanmış giriş alanları üzerinden rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| provideo alarm_activex_control | 3.0.0.9 | — |
| provideo gmax_activex_control | 2.0.8.2 | — |
| provideo paxplayer_activex_control | 3.0.0.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.