漏洞信息详情

Altnet Download Manager ADM4 ActiveX 缓冲区溢出漏洞

• CNNVD编号：CNNVD-200710-066
• 危害等级： 超危
  
• CVE编号： CVE-2007-5217
• 漏洞类型： 缓冲区溢出
• 发布时间： 2007-10-04
• 威胁类型： 远程
• 更新时间： 2007-10-08
• 厂        商： kazaa
• 漏洞来源： Parvez Anwar is cr...

漏洞简介

Altnet Download Manager 4.0.0.6中的adm4.dll的ADM4 ActiveX控件存在栈缓冲区溢出,用于(1) Kazaa 3.2.7和(2) Grokster, 远程攻击者可以借助安装方法的一个超长的参数执行任意代码。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2007-3336

链接:http://www.frsirt.com/english/advisories/2007/3336

来源: VUPEN

名称: ADV-2007-3335

链接:http://www.frsirt.com/english/advisories/2007/3335

来源: SECUNIA

名称: 26972

链接:http://secunia.com/advisories/26972

来源: SECUNIA

名称: 26970

链接:http://secunia.com/advisories/26970

来源: OSVDB

名称: 38435

链接:http://osvdb.org/38435

来源: OSVDB

名称: 37785

链接:http://osvdb.org/37785

来源: XF

名称: altnet-download-activex-bo(36929)

链接:http://xforce.iss.net/xforce/xfdb/36929

来源: BID

名称: 25903

链接:http://www.securityfocus.com/bid/25903

受影响实体

• Kazaa Kazaa_media_desktop:3.2.7  

补丁

暂无