CVE-2006-6488

EPSS 7.8%

Stack-based buffer overflow in the DoModal function in the Dialog Wrapper Module ActiveX control (DlgWrapper.dll) before 8.4.166.0, as used by ICONICS OPC Enabled Gauge, Switch, and Vessel ActiveX, allows remote attackers to execute arbitrary code via a long (1) FileName or (2) Filter argument.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/6570não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://osvdb.org/32552 http://secunia.com/advisories/23583 https://exchange.xforce.ibmcloud.com/vulnerabilities/31228 http://www.kb.cert.org/vuls/id/251969 http://www.securityfocus.com/bid/21849 http://www.vupen.com/english/advisories/2007/0025