リモート Windows ホストには、Dell Webcam ソフトウェアにバンドルされた CrazyTalk ActiveX コントロールのインストールが含まれています。これは、「BackImage」、「ScriptName」、「ModelName」、および「SRC」プロパティに対する入力のサニタイズに失敗すると報告されます。これは、バッファオーバーフローを引き起こすために悪用される可能性があります。 

ユーザーをだまして特別に細工された Web ページをユーザーが開くと、認証されていないリモートの攻撃者は、ユーザーの権限でリモートホストで任意のコードを実行する可能性があります。

検出

Dell Webcam CrazyTalk ActiveX のリモートのオーバーフロー

high Nessus プラグイン ID 58483

変更ログが見つかりません