CVE-2011-1207 in Rational System Architect
Resumen
por VulDB • 2026-05-24
El control ActiveBar1 ActiveX de los controles ActiveBar ActiveX de Data Dynamics, tal como se distribuye en ActBar.ocx 1.0.6.5 en IBM Rational System Architect 11.4.0.2, 11.4.0.1 y versiones anteriores, no restringe adecuadamente el método SetLayoutData, lo que permite a atacantes remotos ejecutar código arbitrario mediante un argumento Data manipulado ad hoc, una vulnerabilidad diferente a la CVE-2007-3883. NOTA: algunos de estos detalles se han obtenido de información de terceros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.