CVE-2012-0985: توجد ثغرات متعددة لتجاوز سعة المخزن المؤقت في عنصر تحكم ActiveX الخاص بـ Wireless Manager الإصدار 4.0.0.0 في ملف WifiMan.dll في كل من Sony VAIO PC Wireless... | Kitploit

CVE-2012-0985

عاليتم النشر

توجد ثغرات متعددة لتجاوز سعة المخزن المؤقت في عنصر تحكم ActiveX الخاص بـ Wireless Manager الإصدار 4.0.0.0 في ملف WifiMan.dll في كل من Sony VAIO PC Wireless...

تم النشر: 07‏/06‏/2012
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 31‏/05‏/2012

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

13.0‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرات متعددة لتجاوز سعة المخزن المؤقت في عنصر تحكم ActiveX الخاص بـ Wireless Manager الإصدار 4.0.0.0 في ملف WifiMan.dll في كل من Sony VAIO PC Wireless LAN Wizard 1.0؛ وVAIO Wireless Wizard 1.00، و1.00_64، و1.0.1، و2.0، و3.0؛ وSmartWi Connection Utility 4.7، و4.7.4، و4.8، و4.9، و4.10، و4.11؛ وبرنامج VAIO Easy Connect 1.0.0 و1.1.0، مما يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطل) وربما تنفيذ كود عشوائي عبر سلسلة نصية طويلة في الوسيط الثاني من أسلوب (1) SetTmpProfileOption أو (2) ConnectToNetwork.

المصادر

Sony VAIO Wireless Manager 4.0.0.0 - Buffer Overflowاستغلال
High-Tech Bridge SA · windows · 31‏/05‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.