30 ноября, 2010

Программа: McAfee VirusScan Enterprise 8.5.0i, возможно другие версии

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за того, что приложение загружает небезопасным образом библиотеки (например, traceapp.dll). Удаленный пользователь может с помощью специально сформированного документа Word с встроенным ActiveX компонентом, расположенным на удаленном WebDAV или SMB ресурсе, загрузить и выполнить произвольные библиотеки на системе.

URL производителя: ... Читать дальше »

30 ноября, 2010

Программа: Winamp версии до 5.6

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Целочисленное переполнение обнаружено в in_nsv.dll плагине при обработке NSV Table of Contents данных. Удаленный пользователь может с помощью специально сформированного потокового файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Целочисленное переполнение обнаружено в in_midi. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

URL производителя: www.winamp.com

... Читать дальше »