Race condition in the Enterprise... CVE-2008-0379 CNNVD-200801-330
9.3
AV
AC
AU
C
I
A
发布：
2008-01-22
修订：
2024-02-02
Crystal Reports XI Release 2中的Enterprise Tree ActiveX控件(EnterpriseControls.dll 11.5.0.313)中的竞争条件允许远程攻击者借助SelectedSession方法引起拒绝服务攻击以及可能执行任意代码。该SelectedSession方法会引起缓冲区溢出。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
