リモートホストに、TRENDnet SecurView UltraMJCam の ActiveX コントロールがインストールされています。「OpenFileDlg()」メソッドに長過ぎる引数を提供することで、スタックベースのバッファオーバーフローが発生する可能性があります。これは、「WideCharToMultiByte()」を呼び出す前に、このメソッドが引数のサイズを検証しないためです。

ユーザーをだまして特別に細工された Web ページをユーザーが開くと、認証されていないリモートの攻撃者は、ユーザーの権限でリモートホストで任意のコードを実行する可能性があります。

検出

TRENDnet SecurView UltraMJCam ActiveX コントロールの OpenFileDlg メソッドの WideCharToMultiByte() 呼び出しによるリモートオーバーフロー

high Nessus プラグイン ID 58597

変更ログが見つかりません