CVE-2009-4225

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 31%

de la publicación al arma338 días

Publicada en NVD8 dic

1ª PoC+338d

metasploit2 nov

probabilidad de explotación

31%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Stack-based buffer overflow in the PestPatrol ActiveX control (ppctl.dll) 5.6.7.9 in CA eTrust PestPatrol allows remote attackers to execute arbitrary code via a long argument to the Initialize method.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/16630no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://exchange.xforce.ibmcloud.com/vulnerabilities/54458 http://www.fortiguard.com/encyclopedia/vulnerability/ca.etrust.pestpatrol.ppctl.dll.activex.access.html http://www.metasploit.com/redmine/projects/framework/repository/revisions/7167/entry/modules/exploits/windows/fileformat/etrust_pestscan.rb http://www.securityfocus.com/bid/37133