IBM Rational ClearQuest缓冲区溢出漏洞 CVE-2012-0708 CNNVD-201204-454

9.3 AV AC AU C I A
发布： 2012-04-22
修订： 2017-12-19

IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。 IBM Rational ClearQuest 7.1.1.9之前的7.1.1版本、7.1.2.6之前的7.1.2版本和8.0.0.2之前的8.0.0版本中的cqole.dll中的CQOle ActiveX控件的Ole API中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞借助与RegisterSchemaRepoFromFileByDbSet的函数原型不匹配的特制网页，执行任意代码。

0%

漏洞利用/PoC

当前有4条漏洞利用/PoC

受影响的平台与产品

当前有14条受影响产品信息