CVE-2014-3911
Publiée le 2014-06-11 · Dernière modification le 2026-06-17
Samsung iPOLiS Device Manager (versions antérieures à 1.8.7) est affecté par une faille dans son contrôle ActiveX. Un attaquant distant et non authentifié peut exécuter du code arbitraire sur le système cible, prenant potentiellement le contrôle total de la machine. L'exploitation nécessite un accès réseau ainsi qu'une certaine interaction de l'utilisateur, comme le fait d'inciter ce dernier à visiter une page web malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Samsung iPOLiS Device Manager before 1.8.7 allow remote attackers to execute arbitrary code via unspecified values to the (1) Start, (2) ChangeControlLocalName, (3) DeleteDeviceProfile, (4) FrameAdvanceReader, or other unknown method in the XNSSDKDEVICE.XnsSdkDeviceCtrlForIpInstaller.1 ActiveX control.