Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
vulnerabilidades

Ejecución de código arbitrario con Crystal Reports

Se ha anunciado una vulnerabilidad en Crystal Reports, que puede ser potencialmente explotada para comprometer los sistemas afectados.

28 Nov 2006 | PANDASOFTWARE
E

l problema está provocado por un desbordamiento de bufer al procesar archivos RPT específicamente manipulados, lo que puede permitir a un atacante remoto lograr la ejecución de código arbitrario con los permisos del usuario. En la actualidad no existe más información disponible.

La vulnerabilidad se ha reportado en Crystal Reports XI Professional, aunque también podrían verse afectadas otras versiones.

Más información en www.securitytracker.com/alerts/2006/Nov/1017279.html.

Tags: crystal_reports, vulnerabilidades
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • ¿Quieres saberlo todo sobre Hacking?