CVE-2007-6016
Mehrere stack-basierte Pufferüberläufe im ActiveX-Steuerelement PVATLCalendar.PVCalendar.1 in pvcalendar.ocx in der Scheduler-Komponente im Media Server von...
- Veröffentlicht
- 29.02.2008
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- flexera
- Beweise beobachtet
- 29.02.2008
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CHoch · nächste 30 Tage
- Perzentil
- 98,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere stack-basierte Pufferüberläufe im ActiveX-Steuerelement PVATLCalendar.PVCalendar.1 in pvcalendar.ocx in der Scheduler-Komponente im Media Server von Symantec Backup Exec for Windows Server (BEWS) 11d 11.0.6235 und 11.0.7170 sowie 12.0 12.0.1364 ermöglichen entfernten Angreifern die Ausführung beliebigen Codes über einen langen Wert der Eigenschaften (1) _DOWText0, (2) _DOWText1, (3) _DOWText2, (4) _DOWText3, (5) _DOWText4, (6) _DOWText5, (7) _DOWText6, (8) _MonthText0, (9) _MonthText1, (10) _MonthText2, (11) _MonthText3, (12) _MonthText4, (13) _MonthText5, (14) _MonthText6, (15) _MonthText7, (16) _MonthText8, (17) _MonthText9, (18) _MonthText10 oder (19) _MonthText11 beim Ausführen der Save-Methode. HINWEIS: Der Hersteller gibt an: "Beteiligung eines authentifizierten Benutzers erforderlich", aber für den Angriff auf einen Client-Rechner, der dieses Steuerelement lädt, ist keine Authentifizierung erforderlich.
Quellen
modules/exploits/windows/browser/symantec_backupexec_pvcalendar.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/browser/symantec_backupexec_pvcalendar.platform)
- verification: check_not_declared($.exploit_windows/browser/symantec_backupexec_pvcalendar.check)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.