CVE-2006-6917

सारांश

Computer Associates (CA) BrightStor ARCserve Backup R11.5 Server (SP2 से पहले) में कई बफ़र ओवरफ़्लो दूरस्थ हमलावरों को Tape Engine (tapeeng.exe) में मनमाना कोड निष्पादित करने की अनुमति देते हैं। यह एक विशेष रूप से तैयार किए गए RPC अनुरोध के माध्यम से संभव है जिसमें (1) opnum 38 शामिल होता है, जिसे TAPEUTIL.dll 11.5.3884.0 में सही ढंग से हैंडल नहीं किया जाता है, या (2) opnum 37 शामिल होता है, जिसे TAPEENG.dll 11.5.3884.0 में सही ढंग से हैंडल नहीं किया जाता है।

• CA BrightStor ARCserve - 'tapeeng.exe' Remote Buffer Overflowएक्सप्लॉइट

  Winny Thomas · windows · 5 जन॰ 2007