NVD

Id
14525  
Name
CVE-2010-3106  
Description
The ienipp.ocx ActiveX control in the browser plugin in Novell iPrint Client before 5.42 does not properly validate the debug parameter, which allows remote attackers to execute arbitrary code or cause a denial of service (stack memory corruption) via a parameter value with a crafted length, related to the ExecuteRequest method.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2010-08-23  
Modified Date
2011-07-18  
Seq
2010-3106  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
80448 14525 CVE-2010-3106 http://download.novell.com/Download?buildid=ftwZBxEFjIg~  View
80449 14525 CVE-2010-3106 http://dvlabs.tippingpoint.com/advisory/TPTI-10-06  View
80450 14525 CVE-2010-3106 oval:org.mitre.oval:def:12044  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
39218 JVNDB-2010-005003 Novell iPrint Client の ienipp.ocx ActiveX コントロールにおける任意のコードを実行される脆弱性 Novell iPrint Client のブラウザプラグインの ienipp.ocx ActiveX コントロールは、debug パラメータを適切に検証しない、および ExecuteRequest メソッドに関する処理に不備があるため、任意のコードを実行される、またはサービス運用妨害 (スタックメモリ破損) 状態となる脆弱性が存在します。 CVE-2010-3106 45686 CVE-2010-3106 14525 9.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005003.html 2010-07-23 2012-09-25 View