| Title | Rising Antivirus Online Scanner の Web Scan Object ActiveX コントロール における任意のコードを強制的にダウンロードされる脆弱性 |
|---|---|
| Summary | Rising Antivirus Online Scanner の Web Scan Object ActiveX コントロール (OL2005.dll) は、安全でないメソッドにより、任意のコードを強制的にダウンロードされる、および実行される脆弱性が存在します。 |
| Possible impacts | 第三者により、BaseURL プロパティを設定される、および UpdateEngine メソッドを呼び出されることで、任意のコードを強制的にダウンロードされる、および実行される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | March 3, 2008, midnight |
| Registration Date | Dec. 20, 2012, 6:34 p.m. |
| Last Update | Dec. 20, 2012, 6:34 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| rising antivirus international |
| rising web scan object |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Insecure method vulnerability in the Web Scan Object ActiveX control (OL2005.dll) in Rising Antivirus Online Scanner allows remote attackers to force the download and execution of arbitrary code by setting the BaseURL property and invoking the UpdateEngine method. NOTE: some of these details are obtained from third party information. |
|---|---|
| Summary | Vulnarbilidad de métodos no seguros en el control ActiveX de Web Scan Object (OL2005.dll) en Rising Antivirus Online Scanner permite a atacantes remotos forzar la descarga y ejecución de código de su elección mediante el establecimiento de la propiedad BaseURL e invocando el método UpdateEngine. |
| Publication Date | March 4, 2008, 3:44 a.m. |
| Registration Date | Jan. 29, 2021, 1:32 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:rising_antivirus_international:rising_web_scan_object:18.0.7:*:*:*:*:*:*:* | |||||