ActiveScriptRuby 代码执行漏洞 CVE-2012-1241 CNNVD-201204-279

7.5 AV AC AU C I A
发布: 2012-04-16
修订: 2017-12-29

ActiveScriptRuby(ASR)1.8.7之前版本中的GRScript18.dll 1.2.2.0之前版本内存在漏洞,该漏洞源于未正确限制与IE浏览器 ‘ActiveX’插件环境的交互。远程攻击者可利用该漏洞借助特制HTML文档执行任意Ruby代码。

0%
暂无可用Exp或PoC
当前有62条受影响产品信息