Cisco Linksys PlayerPT ActiveX コントロールが、リモート Windows ホストにインストールされています。インストールされているコントロールのバージョンは、SetSource() メソッドに存在する、以下のバッファオーバーフローの脆弱性に影響を受けます：

  - 「base64string」引数が適切にサニタイズされていません。
    (EBD-ID #18641)

  - 「sFrameType」引数が「mpeg」に設定されている場合、「sURL」引数は適切にサニタイズされません。
    (CVE-2012-0284)

被害者を騙して、特別に細工されたページを閲覧させることにより、攻撃者は、ホストで任意のコードを実行できる可能性があります。

検出

Cisco Linksys PlayerPT ActiveX コントロールの SetSource() の複数のオーバーフロー

high Nessus プラグイン ID 60107

変更ログが見つかりません

検出

Cisco Linksys PlayerPT ActiveX コントロール の SetSource() の複数のオーバーフロー

high Nessus プラグイン ID 60107

変更ログが見つかりません

Cisco Linksys PlayerPT ActiveX コントロールの SetSource() の複数のオーバーフロー