CVE-2006-6334
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/12/2006
Última modificación:
17/10/2018
Descripción
Desbordamiento de búfer basado en montón en la función SendChannelData en wfica.ocx de Citrix Presentation Server Client versiones anteriores a 9.230 para Windows permite a sitios web remotos maliciosos ejecutar código de su elección mediante un parámetro DataSize que es menor que la longitud del búfer Data.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:citrix:presentation_server_client:*:*:windows:*:*:*:*:* | 9.200 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://fortconsult.net/files/fortconsult.dk/citrix_advisory_dec2006.pdf
- http://secunia.com/advisories/23246
- http://securityreason.com/securityalert/1995
- http://securitytracker.com/id?1017343=
- http://support.citrix.com/article/CTX111827
- http://www.citrix.com/English/SS/downloads/downloads.asp?dID=2755
- http://www.kb.cert.org/vuls/id/210969
- http://www.securityfocus.com/archive/1/453760/100/0/threaded
- http://www.securityfocus.com/bid/21458
- http://www.tippingpoint.com/security/advisories/TSRT-06-15.html
- http://www.vupen.com/english/advisories/2006/4865
- https://exchange.xforce.ibmcloud.com/vulnerabilities/30740
- https://www.exploit-db.com/exploits/5106