リモート Windows ホストでは、複数のバッファオーバーフローの脆弱性に影響を受けるバージョンの Advantech ISSymbol（ISSymbol.ocx）ActiveX コントロールが実行されています。これらの脆弱性は悪用可能であり、「InternationalOrder」、「InternationalSeparator」または「LogFileName」プロパティの長い値を介するか、あるいは「OpenScreen()」メソッドの長い「bstrFileName」引数によって、任意のコードが実行される可能性があります。

検出

Advantech Studio ISSymbol ActiveX コントロールにおける複数のバッファオーバーフローの脆弱性

high Nessus プラグイン ID 60084

バージョン 1.256