Информационная безопасность
[RU] switch to English


Переполнение буфера в поставщике печати Citrix Metaframe / Javvin DiskAccess (buffer overflow)
Опубликовано:25 января 2007 г.
Источник:
SecurityVulns ID:7109
Тип:удаленная
Уровень опасности:
7/10
Описание:Переполнения буфера в функциях EnumPrintersW() и OpenPrinter() библиотеки cpprov.dll.
Затронутые продукты:CITRIX : MetaFrame Presentation Server 3.0
 CITRIX : Metaframe Presentation Server 4.0
 CITRIX : MetaFrame XP 1.0
 JAVVIN : DiskAccess 0.6
CVE:CVE-2007-0641 (Buffer overflow in the EnumPrintersA function in dapcnfsd.dll 0.6.4.0 in Shaffer Solutions (SSC) DiskAccess NFS Client allows remote attackers to execute arbitrary code via a long argument, an issue similar to CVE-2006-5854 and CVE-2007-0444.)
 CVE-2007-0444 (Stack-based buffer overflow in the print provider library (cpprov.dll) in Citrix Presentation Server 4.0, MetaFrame Presentation Server 3.0, and MetaFrame XP 1.0 allows local users and remote attackers to execute arbitrary code via long arguments to the (1) EnumPrintersW and (2) OpenPrinter functions.)
 CVE-2006-5854 (Multiple buffer overflows in the Spooler service (nwspool.dll) in Novell Netware Client 4.91 through 4.91 SP2 allow remote attackers to execute arbitrary code via a long argument to the (1) EnumPrinters and (2) OpenPrinter functions.)
Оригинальный текстdocumentZDI, ZDI-07-006: Citrix Metaframe Presentation Server Print Provider Buffer Overflow Vulnerability (25.01.2007)
Файлы:Proof of concept exploit for ZDI - Citrix Metaframe spooler service vulnerability
 Universal exploit for vulnerable printer providers (spooler service)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород