| タイトル | SoftArtisans XFile の SAFmgPws.dll におけるスタックベースのバッファオーバーフローの脆弱性 |
|---|---|
| 概要 | SoftArtisans XFile の SAFmgPws.dll の FileManager ActiveX コントロールには、スタックベースのバッファオーバーフローの脆弱性が存在します。 |
| 想定される影響 | 第三者により、以下のメソッドへの不特定の呼び出しを介して、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される可能性があります。 (1) BuildPath メソッド (2) GetDriveName メソッド (3) DriveExists メソッド (4) DeleteFile メソッド |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2008年8月27日0:00 |
| 登録日 | 2012年12月20日18:19 |
| 最終更新日 | 2012年12月20日18:19 |
| CVSS2.0 : 危険 | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| softartisans |
| xfile 2.4.0 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 概要 | Multiple stack-based buffer overflows in the FileManager ActiveX control in SAFmgPws.dll in SoftArtisans XFile before 2.4.0 allow remote attackers to execute arbitrary code via unspecified calls to the (1) BuildPath, (2) GetDriveName, (3) DriveExists, or (4) DeleteFile method. |
|---|---|
| 概要 | Múltiples desbordmientos de búfer basados en pila en el control ActiveX de FileManager en SAFmgPws.dll de SoftArtisans XFile versiones anteriores a 2.4.0 permiten a atacantes remotos ejecutar código de su elección a través de llamadas no especificadas a los métodos (1) BuildPath, (2) GetDriveName, (3) DriveExists, o (4) DeleteFile. |
| 公表日 | 2008年8月28日5:41 |
| 登録日 | 2021年1月29日14:09 |
| 最終更新日 | 2026年4月23日9:35 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:softartisans:xfile:*:*:*:*:*:*:*:* | 2.3.4 | ||||
| cpe:2.3:a:softartisans:xfile:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.01:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:1.1.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.1.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:softartisans:xfile:2.2.4:*:*:*:*:*:*:* | |||||