Переполнение буфера в реализации Vcl.Graphics.TPicture.Bitmap в Visual Component Library (VCL) в Embarcadero Delphi XE6 20.0.15596.9843 и C++ Builder XE6...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Переполнение буфера в реализации Vcl.Graphics.TPicture.Bitmap в Visual Component Library (VCL) в Embarcadero Delphi XE6 20.0.15596.9843 и C++ Builder XE6 20.0.15596.9843 позволяет удалённым злоумышленникам выполнить произвольный код с помощью специально созданного BMP-файла.
Это временное решение для CVE-2014-0993 и CVE-2014-0994, которое исправляет уязвимость в памяти без необходимости перекомпиляции вашего уязвимого ПО. Это не официальное исправление от Embarcadero, это всего лишь временное решение от CORE Security.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.