Vulnerabilidad en Vulnerabilidad en NCTAudioStudio (NCTAudioStudio2) 2.7 (CVE-2007-3493)
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/06/2007
Última modificación:
23/07/2021
Descripción
Cierto control ActiveX en NCTWavChunksEditor2.dll 2.6.1.148 de NCTAudioStudio (NCTAudioStudio2) 2.7, como el utilizado por Sienzo DMM y probablemente otros productos, permite a atacantes remotos crear y sobrescribir ficheros de su elección mediante nombre de ruta completo en el argumento al método CreateFile, un vector diferente de CVE-2007-3400.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_explorer:7.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:nctsoft_products:nctaudiostudio:2.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:nctsoft_products:nctwavchunkseditor2.dll:2.6.1.148:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/37673
- http://secunia.com/advisories/25851
- http://www.securityfocus.com/bid/24656
- http://www.shinnai.altervista.org/exploits/ntcwavchunkstxt.html
- http://www.shinnai.altervista.org/index.php?mod=02_Forum&group=Exploits&argument=Remote&topic=1182845325.ff.php&page=last
- http://www.vupen.com/english/advisories/2007/2351
- https://exchange.xforce.ibmcloud.com/vulnerabilities/35081
- https://www.exploit-db.com/exploits/4109