CVE-2008-2283: تتيح IDAutomation للمهاجمين عن بُعد الكتابة فوق ملفات عشوائية عبر الوسيط إلى الطريقتين (1) SaveBarCode و(2) SaveEnhWMF في (أ) عنصر تحكم ActiveX... | Kitploit

CVE-2008-2283

عاليتم النشر

تتيح IDAutomation للمهاجمين عن بُعد الكتابة فوق ملفات عشوائية عبر الوسيط إلى الطريقتين (1) SaveBarCode و(2) SaveEnhWMF في (أ) عنصر تحكم ActiveX...

تم النشر: 18‏/05‏/2008
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 14‏/05‏/2008

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

6.0‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح IDAutomation للمهاجمين عن بُعد الكتابة فوق ملفات عشوائية عبر الوسيط إلى الطريقتين (1) SaveBarCode و(2) SaveEnhWMF في (أ) عنصر تحكم ActiveX IDAuto.BarCode.1 في IDAutomationLinear6.dll (المعروف أيضًا باسم IDAutomation Linear BarCode) 1.6.0.6، و(ب) عنصر تحكم ActiveX IDAuto.Datamatrix.1 في IDAutomationDMATRIX6.DLL (المعروف أيضًا باسم IDautomation Datamatrix Barcode) 1.6.0.6، و(ج) عنصر تحكم ActiveX IDAuto.PDF417.1 في IDAutomationPDF417_6.dll (المعروف أيضًا باسم IDautomation PDF417 Barcode) 1.6.0.6، و(د) عنصر تحكم ActiveX IDAuto.Aztec.1 في IDAutomationAZTEC.dll (المعروف أيضًا باسم IDautomation Aztec Barcode) 1.7.1.0.

المصادر

idautomation bar code - ActiveX Multiple Vulnerabilitiesاستغلال
shinnai · windows · 14‏/05‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.