漏洞标题
N/A
漏洞描述信息
在Windows 9.230之前的 Citrix Presentation Server Client 中的 wfica.ocx 中的 SendChannelData 函数的 heap-based 缓冲区溢出,允许远程恶意网站通过数据大小参数小于数据缓冲区长度来执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Heap-based buffer overflow in the SendChannelData function in wfica.ocx in Citrix Presentation Server Client before 9.230 for Windows allows remote malicious web sites to execute arbitrary code via a DataSize parameter that is less than the length of the Data buffer.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Citrix Presentation Server客户端WFICA.OCX ActiveX组件堆溢出漏洞
漏洞描述信息
Citrix Presentation Server允许用户通过网络远程访问应用程序。 Citrix Presentation Server的WFICA.OCX控件在处理畸形参数时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。 Citrix Presentation Server客户端的ICA Client ActiveX控件组件WFICA.OCX(CLSID 238F6F83-B8B4-11CF-8771-00A024541EE3)中的SendChannelData()方法存在堆
CVSS信息
N/A
漏洞类别
授权问题