Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.802309
Categoría:General
Título:XnView File Search Path Executable File Injection Vulnerability (Windows)
Resumen:This host has XnView installed and is prone to an executable file; injection vulnerability.
Descripción:Summary:
This host has XnView installed and is prone to an executable file
injection vulnerability.

Vulnerability Insight:
The flaw is caused by an untrusted search path vulnerability when loading
executables.

Vulnerability Impact:
Successful exploitation will allow attackers to execute arbitrary code on the
system with elevated privileges.

Affected Software/OS:
XnView versions prior to 1.98.1 on windows.

Solution:
Update to XnView version 1.98.1 or later.

CVSS Score:
6.9

CVSS Vector:
AV:L/AC:M/Au:N/C:C/I:C/A:C

Referencia Cruzada: BugTraq ID: 48562
Common Vulnerability Exposure (CVE) ID: CVE-2011-1338
http://www.securityfocus.com/bid/48562
http://jvn.jp/en/jp/JVN17844633/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2011-000050
http://www.osvdb.org/73619
http://secunia.com/advisories/45127
XForce ISS Database: xnview-library-code-execution(68369)
https://exchange.xforce.ibmcloud.com/vulnerabilities/68369
CopyrightCopyright (C) 2011 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.