Описание
Buffer overflow in the DownloadCertificateExt function in SignKorea SKCommAX ActiveX control module 7.2.0.2 and 3280 6.6.0.1 allows remote attackers to execute arbitrary code via a long pszUserID argument.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:signkorea:skcommax_activex_control:6.6.0.1_3280:*:*:*:*:*:*:*
cpe:2.3:a:signkorea:skcommax_activex_control:7.2.0.2:*:*:*:*:*:*:*
EPSS
Процентиль: 88%
0.03409
Низкий
10 Critical
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
больше 4 лет назад
Buffer overflow in the DownloadCertificateExt function in SignKorea SKCommAX ActiveX control module 7.2.0.2 and 3280 6.6.0.1 allows remote attackers to execute arbitrary code via a long pszUserID argument.
EPSS
Процентиль: 88%
0.03409
Низкий
10 Critical
CVSS2
Дефекты
NVD-CWE-Other