Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Audio Editor Plus NCTAudioInformation2.dll ActiveX Control : Buffer Overflow


30/05/2008 11H54
Référence Secunia : SA30458 
Date de publication : 2008-05-30

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
Audio Editor Plus 3.x

Référence CVE :
CVE-2008-0959


Description :
Une vulnérabilité a été identifiée dans Audio Editor Plus, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.


Solutions :




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081201 Active Time Billing username et password Injection SQL 3
20081201 Active Test QuizID Vulnérabilités d'Injection SQL 2
20081201 Active Price Comparison ProductID Vulnérabilité d'Injection SQL 3
20081201 Active Business Directory catid Vulnérabilité d'Injection SQL 3
20080821 Active PHP Bookmarks id Vulnérabilité d'Injection SQL
20080530 Audio Editor Plus NCTAudioInformation2 dll ActiveX Control Buffer Overflow
20070326 Active Newsletter NewsPaperID Injection SQL
20070323 Active Trade catid Vulnérabilité d'Injection SQL
20070323 Active Auction Pro catid Vulnérabilité d'Injection SQL
20070322 Active Photo Gallery catid Vulnérabilité d'Injection SQL
20070322 Active Link Engine catid Vulnérabilité d'Injection SQL
20061120 Active News Manager query Vulnérabilité d'Injection SQL
20051220 Information Call Center CallCenterData mdb Exposition des Données d'Authentification
20050525 Active News Manager Username et Password Injection SQL
20050406 Active Auction House Cross Site Scripting et Injection SQL
20050310 Active Webcam Déni de Service et Local File Detection
20041104 Info Zip Recursive Compression Vulnérabilité de Dépassement de Tampon
20031222 Active WebCam Traversée de Répertoire et Cross Site Scripting
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe