Centre de Seguretat TIC de la Comunitat Valenciana
Inici » Alertes » Vulnerabilitat de desbordament de sencer en Autonomy KeyView OLE
[   Castellano   |   Valencià   ]  

listado en truested introducer

Cercar


  • WWW csirtcv.es

ÚLTIMES ALERTES

RSS FEED

Més...

Autoritat de Certificació de la Comunitat Valenciana
Plan Avanza
Logo Avantic
Bandera de europa Feder
Sombra del menu
Sombra del menu
Anterior
Subscripció a les alertes del CSIRTCV   Subscripció als butlletins del CSIRTCV   Accés al Forùm   Accés a cursos de formació   RSS   Versió per a imprimir
  Següent

Vulnerabilitat de desbordament de sencer en Autonomy KeyView OLE

08-03-2010

Ha sigut identificada una vulnerabilitat en Autonomy KeyView

Sistemes afectats:

Autonomy KeyView 10.x

Risc:   Alt

Descripció:

La fallada podria ser explotada per atacants remots per a comprometre un sistema vulnerable. Aquest problema és causat per un error de desbordament de sencers en "kvolefio.dll" en tractar dades OLE incorrectes, la qual cosa podria ser usat per atacants per a fer fallar un aplicació afectada o executar codi arbitrari a través d'un document OLE especialment dissenyat.

Solució:

No es té coneixement de cap pegat.

Referències:

CVE-2009-3032

Més informació:

http://www.vupen.com/english/advisories/2010/0533
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=858

Font:   VUPEN www.vupen.com

Valid XHTML 1.0 Transitional Valid CSS Icono de conformidad con el Nivel Doble-A, de las Directrices de Accesibilidad para el Contenido Web 1.0 del W3C-WAI