IBM AFP Viewer 外掛程式 SRC 內容緩衝區溢位
high Nessus Plugin ID 33268
語系：
概要
The remote Windows host has a browser plugin that is affected by a buffer overflow vulnerability.說明
Windows 遠端主機上有 IBM 的 AFP Viewer 外掛程式，其允許從網頁瀏覽器檢視 AFP (進階功能呈現) 文件。據報遠端主機上安裝的外掛程式版本具有一個堆積型緩衝區溢位弱點，其可在處理字串長度超過 1023 個字元的「SRC」內容時觸發。
如果攻擊者可以誘騙受影響主機上的使用者開啟特製的網頁，就可利用這個問題執行需要使用者權限的任意程式碼。
解決方案
Upgrade to AFP Viewer plug-in version 3.4.1.7 or later.另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 33268
檔案名稱: ibm_afp_viewer_src_overflow.nasl
版本: 1.14
類型: local
代理程式: windows
系列: Windows
已發布: 2008/6/26
已更新: 2020/7/31
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2008-2880
弱點資訊
CPE: cpe:/a:ibm:afp_viewer_plug-in
必要的 KB 項目: SMB/Registry/Enumerated
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2008/6/4
弱點發布日期: 2008/6/4
參考資訊
CVE: CVE-2008-2880
BID: 29932