CVE-2007-1819

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 40%

de la publicación al arma2 días

Publicada en NVD2 abr

1ª PoC+2d

metasploit+2d

probabilidad de explotación

40%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Stack-based buffer overflow in the SPIDERLib.Loader ActiveX control (Spider90.ocx) 9.1.0.4353 in TestDirector (TD) for Mercury Quality Center 9.0 before Patch 12.1, and 8.2 SP1 before Patch 32, allows remote attackers to execute arbitrary code via a long ProgColor property.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/16580no verificado exploitdbwww.exploit-db.com/exploits/3661no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00901872 http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=497 http://secunia.com/advisories/24692 http://securitytracker.com/id?1017835 https://exchange.xforce.ibmcloud.com/vulnerabilities/33353 http://webnotes.merc-int.com/patches.nsf/c4d68388a23535dc422567d0004bbae2/7a0f7f0efc7905fdc225729f004cf387?OpenDocument http://webnotes.merc-int.com/patches.nsf/c4d68388a23535dc422567d0004bbae2/cf109e434c7765eac22572a4006c6e94?OpenDocument http://www.kb.cert.org/vuls/id/589097 http://www.securityfocus.com/bid/23239 http://www.vupen.com/english/advisories/2007/1185