annonce de vulnérabilité 11517

ArcGIS : exécution de code via TeeChart Professional

Synthèse de la vulnérabilité

Un attaquant peut créer une page web appelant l'ActiveX TeeChart Professional, qui est installé par les produits ArcGIS, afin de faire exécuter du code sur la machine de la victime consultant cette page avec Internet Explorer.
Produits concernés : ArcGIS ArcView, ArcGIS for Desktop.
Gravité : 3/4.
Date création : 03/04/2012.
Références : BID-49125, NIM074916, SS-2011-007, VIGILANCE-VUL-11517.

Description de la vulnérabilité

Les produits ArcGIS installent l'ActiveX TeeChart Professional afin de dessiner des graphes de statistiques.

La méthode AddSeries() de TeeChart.TChart.9 ajoute une série de nombres pour les graphes. Cependant, un paramètre est utilisé pour calculer l'adresse d'une fonction de callback. Un attaquant peut alors forcer l'utilisation d'une fonction illicite, afin de faire exécuter du code.

Un attaquant peut donc créer une page web appelant l'ActiveX TeeChart Professional, qui est installé par les produits ArcGIS, afin de faire exécuter du code sur la machine de la victime consultant cette page avec Internet Explorer.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit un patch de vulnérabilité de réseau. La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles. Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information. Chaque administrateur peut personnaliser la liste des produits pour lesquels il souhaite recevoir des alertes de vulnérabilités.