PT-2012-4417
CVE-2012-2990
·
Publicado
2012-08-24
·
Atualizado
2012-08-29
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
MarkAny ContentSAFER versions prior to 1.4.2012.508
Samsung KIES versions prior to 2.3.2.12074 13 13
Description
The issue allows remote attackers to download and execute an arbitrary program onto a client machine via a crafted HTML document, due to the MASetupCaller ActiveX control not properly implementing unspecified methods.
Recommendations
For MarkAny ContentSAFER versions prior to 1.4.2012.508, update to version 1.4.2012.508 or later.
For Samsung KIES versions prior to 2.3.2.12074 13 13, update to version 2.3.2.12074 13 13 or later.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾