CVE-2012-4333 in NET-i viewer

Résumé

par VulDB • 17/07/2026

Plusieurs dépassements de tampon basés sur la pile dans la méthode BackupToAvi des contrôles ActiveX (1) UMS_Ctrl 1.5.1.1 et (2) UMS_Ctrl_STW 2.0.1.0 inclus dans Samsung NET-i viewer 1.37.120316 permettent aux attaquants distants d'exécuter du code arbitraire via une chaîne de caractères longue dans le paramètre fname. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/08/2012
• Divulgation: 14/08/2012
• Modérer: accepté
• Entrée: VDB-61632
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.60447
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4333
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4333/