CVE-2012-0267
Publiée le 2012-01-15 · Dernière modification le 2026-06-16
Les systèmes utilisant le contrôle ActiveX NTR avant la version 2.0.4.8 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôle total du système affecté en envoyant un paramètre spécialement conçu qui force le logiciel à exécuter des instructions à partir d'une adresse mémoire arbitraire. Bien que cela nécessite un accès réseau, l'exécution est modérément difficile car l'attaquant doit contourner avec succès les protections de la mémoire pour provoquer le plantage.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The StopModule method in the NTR ActiveX control before 2.0.4.8 allows remote attackers to execute arbitrary code via a crafted lModule parameter that triggers use of an arbitrary memory address as a function pointer.