一、 漏洞 CVE-2013-2602 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"My Heritage SEQueryObject ActiveX control (SearchEngineQuery.dll) 1.0.2.0中的多个数组索引错误允许远程攻击者通过(1)seTokensArray或(2)seTokensValuesArray参数添加令牌；(3)seLastNameTokensArray参数添加LastNameTokens方法；(4)seFrameIdArray、(5)seSourceIdArray、(6)seHasBreakdownArray、(7)seIsIndexedArray、(8)seAllConcatArray、(9)seRefererURLArray或(10)seMandatoryFieldsArray参数添加多个搜索方法；(11)seSourceIdArray、(12)seIsIndexedArray、(13)seAllConcatArray、(14)seRefererURLArray、(15)seQATestsArray、(16)seAllSourceIDsArray、(17)seAllSourceTitlesArray、(18)seMandatoryFieldsArray或(19)seAllSourceRootURLArray参数添加自我测试方法。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple array index errors in the MyHeritage SEQueryObject ActiveX control (SearchEngineQuery.dll) 1.0.2.0 allow remote attackers to execute arbitrary code via the (1) seTokensArray, or (2) seTokensValuesArray parameter to the AddTokens method; (3) seLastNameTokensArray parameter to the AddLastNameTokens method; (4) seFrameIdArray, (5) seSourceIdArray, (6) seHasBreakdownArray, (7) seIsIndexedArray, (8) seAllConcatArray, (9) seRefererURLArray, or (10) seMandatoryFieldsArray parameter to the AddMultipleSearches method; (11) seSourceIdArray, (12) seIsIndexedArray, (13) seAllConcatArray, (14) seRefererURLArray, (15) seQATestsArray, (16) seAllSourceIDsArray, (17) seAllSourceTitlesArray, (18) seMandatoryFieldsArray, or (19) seAllSourceRootURLArray parameter to the TestYourself method.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MyHeritage SEQueryObject ActiveX控件跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MyHeritage是以色列MyHeritage公司的一套族谱和照片分享应用。该应用支持浏览家谱，编辑家谱成员个人信息和上传家谱成员照片等，并包含了一个面部识别系统，可识别照片和名人的相似程度。 MyHeritage SEQueryObject ActiveX控件(SearchEngineQuery.dll) 1.0.2.0版本中存在数组索引错误漏洞，该漏洞源于AddTokens方法没有充分过滤‘seTokensArray’和‘seTokensValuesArray’参数；AddLastNameToken
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-2602 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-2602 的情报信息