Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

MP3 WAV Converter NCTAudioFile2 ActiveX Control : Buffer Overflow

24/01/2007 09H54
Référence Secunia : SA23568 
Date de publication : 2007-01-24

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
MP3 WAV Converter 3.x

Référence CVE :
CVE-2007-0018


Description :
Secunia Research a découvert une vulnérabilité dans MP3 WAV Converter, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.


Solutions :





Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081201 Active Time Billing username et password Injection SQL 3
20081201 Active Test QuizID Vulnérabilités d'Injection SQL 2
20081201 Active Price Comparison ProductID Vulnérabilité d'Injection SQL 3
20081201 Active Business Directory catid Vulnérabilité d'Injection SQL 3
20080821 Active PHP Bookmarks id Vulnérabilité d'Injection SQL
20080530 Audio Editor Plus NCTAudioInformation2 dll ActiveX Control Buffer Overflow
20070810 File Uploader config root ordner Inclusion de Fichiers
20070326 Active Newsletter NewsPaperID Injection SQL
20070323 Active Trade catid Vulnérabilité d'Injection SQL
20070323 Active Auction Pro catid Vulnérabilité d'Injection SQL
20070322 Active Photo Gallery catid Vulnérabilité d'Injection SQL
20070322 Active Link Engine catid Vulnérabilité d'Injection SQL
20070124 MP3 WAV Converter NCTAudioFile2 ActiveX Control Buffer Overflow
20061120 Active News Manager query Vulnérabilité d'Injection SQL
20060616 MP3 Search Archive index php Cross Site Scripting
20050918 File Transfer Anywhere Mots de Passe En Clair
20050525 Active News Manager Username et Password Injection SQL
20050406 Active Auction House Cross Site Scripting et Injection SQL
20050310 Active Webcam Déni de Service et Local File Detection
20031222 Active WebCam Traversée de Répertoire et Cross Site Scripting
20031007 File Sharing pour NET Message Forum Cross Site Scripting
20031003 File Sharing pour NET Vulnérabilité de Traversée de Répertoires
20030305 File utility possible elevation de privileges
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe