CVE-2015-0925
Beschrijving NL
Met de client in iPass Open Mobile vóór 2.4.5 op Windows kunnen op afstand geverifieerde gebruikers willekeurige code uitvoeren via een DLL-padnaam in een vervaardigde Unicode-tekenreeks die onjuist wordt afgehandeld door een subproces dat wordt bereikt via een named pipe, zoals wordt aangetoond door een UNC-share-padnaam.
Origineel (Engels) tonen
The client in iPass Open Mobile before 2.4.5 on Windows allows remote authenticated users to execute arbitrary code via a DLL pathname in a crafted Unicode string that is improperly handled by a subprocess reached through a named pipe, as demonstrated by a UNC share pathname.