製品・ソフトウェアに関する情報
HeavenTools PE Explorer におけるヒープベースのバッファオーバーフローの脆弱性
Title HeavenTools PE Explorer におけるヒープベースのバッファオーバーフローの脆弱性
Summary

HeavenTools PE Explorer には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Possible impacts 第三者により、Portable Executable (PE) ファイルのリソースセクション内の文字列のサイズ値を介して、任意のコードを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date May 18, 2012, midnight
Registration Date May 27, 2013, 3:46 p.m.
Last Update May 27, 2013, 3:46 p.m.
CVSS2.0 : 警告
Score 6.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:P
Affected System
Heaventools Software
PE Explorer 1.99 R6
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2013年05月27日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2012-6558
Summary

Heap-based buffer overflow in HeavenTools PE Explorer 1.99 R6 allows remote attackers to execute arbitrary code via the size value for a string in the resource section of a Portable Executable (PE) file.

Publication Date May 24, 2013, 12:55 a.m.
Registration Date Jan. 28, 2021, 3:08 p.m.
Last Update Nov. 21, 2024, 10:46 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:heaventools:pe_explorer:1.99.6:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List