| タイトル | Creative Software AutoUpdate Engine ActiveX コントロールにおけるスタックベースのバッファオーバーフローの脆弱性 |
|---|---|
| 概要 | Creative Software AutoUpdate で使用される Creative Software AutoUpdate Engine ActiveX Control には、BrowseFolder メソッドに関連する処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。 |
| 想定される影響 | 第三者により、任意のコードを実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年6月15日0:00 |
| 登録日 | 2012年6月26日16:19 |
| 最終更新日 | 2012年6月26日16:19 |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| creative |
| autoupdate 1.40.01 |
| autoupdate engine activex control 2.0.12.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | Stack-based buffer overflow in Creative Software AutoUpdate Engine ActiveX Control 2.0.12.0, as used in Creative Software AutoUpdate 1.40.01, allows remote attackers to execute arbitrary code via vectors related to the BrowseFolder method. |
|---|---|
| 公表日 | 2010年6月15日23:04 |
| 登録日 | 2021年1月29日10:58 |
| 最終更新日 | 2018年10月11日4:55 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:creative:autoupdate_engine_activex_control:2.0.12.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:creative:autoupdate:1.40.01:*:*:*:*:*:*:* | |||||