ZeroBox Vulnerability Database

漏洞起因
边界条件错误
危险等级
低
 
影响系统
Autonomy KeyView Export SDK 10.x
Autonomy KeyView Filter SDK 10.x
Autonomy KeyView Viewing SDK 10.x
 
不受影响系统
 
危害
远程攻击者可以利用漏洞以应用程序上下文执行任意代码。
 
攻击所需条件
攻击者必须构建恶意文件，诱使用户解析。
 
漏洞信息
Autonomy KeyView是一款用于导出、转换和查看各种格式文件的软件包。
Autonomy KeyView存在多个安全漏洞，允许攻击者利用漏洞执行任意代码。
-处理Windows Write (WRI)文件时存在错误，可触发基于栈的缓冲区溢出。
-处理某些文件格式时存在错误，可破坏内存，成功利用漏洞可以以应用程序上下文执行任意代码。
 
测试方法
 
厂商解决方案 
Autonomy Keyview IDOL 10.13.1已修复此漏洞，建议用户下载使用：
https://customers.autonomy.com/
 
漏洞提供者
Will Dormann and Jared Allar, CERT/CC.
 
漏洞消息链接
http://www.kb.cert.org/vuls/id/126159
http://secunia.com/advisories/44820/