Altnet Download Manager ADM4 ActiveX 缓冲区溢出漏洞

漏洞信息详情

Altnet Download Manager ADM4 ActiveX 缓冲区溢出漏洞

CNNVD编号：CNNVD-200710-066
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2007-5217
漏洞类型：缓冲区溢出
发布时间： 2007-10-04
威胁类型：远程
更新时间： 2007-10-08
厂商： kazaa
漏洞来源： Parvez Anwar is cr...

漏洞简介

Altnet Download Manager 4.0.0.6中的adm4.dll的ADM4 ActiveX控件存在栈缓冲区溢出,用于(1) Kazaa 3.2.7和(2) Grokster, 远程攻击者可以借助安装方法的一个超长的参数执行任意代码。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2007-3336

链接:http://www.frsirt.com/english/advisories/2007/3336

来源: VUPEN

名称: ADV-2007-3335

链接:http://www.frsirt.com/english/advisories/2007/3335

来源: SECUNIA

名称: 26972

链接:http://secunia.com/advisories/26972

来源: SECUNIA

名称: 26970

链接:http://secunia.com/advisories/26970

来源: OSVDB

名称: 38435

链接:http://osvdb.org/38435

来源: OSVDB

名称: 37785

链接:http://osvdb.org/37785

来源: XF

名称: altnet-download-activex-bo(36929)

链接:http://xforce.iss.net/xforce/xfdb/36929

来源: BID

名称: 25903

链接:http://www.securityfocus.com/bid/25903

受影响实体

Kazaa Kazaa_media_desktop:3.2.7

补丁

暂无

正文

Altnet Download Manager ADM4 ActiveX 缓冲区溢出漏洞

漏洞信息详情