CVE-2013-2602
Publiée le 2014-06-06 · Dernière modification le 2026-06-16
Les contrôles ActiveX MyHeritage SEQueryObject (version 1.0.2.0) sont sensibles à des erreurs de mémoire qui permettent à un attaquant distant d'exécuter du code arbitraire sur une machine cible. Cette exploitation nécessite généralement que la victime visite une page web malveillante ou ouvre un fichier spécialement conçu pour déclencher le contrôle vulnérable dans son navigateur. Aucune authentification n'est requise, bien que le succès de l'attaque dépende de l'installation et de l'activation du contrôle ActiveX spécifique sur le poste de la victime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple array index errors in the MyHeritage SEQueryObject ActiveX control (SearchEngineQuery.dll) 1.0.2.0 allow remote attackers to execute arbitrary code via the (1) seTokensArray, or (2) seTokensValuesArray parameter to the AddTokens method; (3) seLastNameTokensArray parameter to the AddLastNameTokens method; (4) seFrameIdArray, (5) seSourceIdArray, (6) seHasBreakdownArray, (7) seIsIndexedArray, (8) seAllConcatArray, (9) seRefererURLArray, or (10) seMandatoryFieldsArray parameter to the AddMultipleSearches method; (11) seSourceIdArray, (12) seIsIndexedArray, (13) seAllConcatArray, (14) seRefererURLArray, (15) seQATestsArray, (16) seAllSourceIDsArray, (17) seAllSourceTitlesArray, (18) seMandatoryFieldsArray, or (19) seAllSourceRootURLArray parameter to the TestYourself method.