1 results (0.002 seconds)

CVSS: 9.3EPSS: 0%CPEs: 3EXPL: 0

Citrix XenApp Online Plug-in for Windows 12.1 and earlier, and Citrix Receiver for Windows 3.2 and earlier could allow remote attackers to execute arbitrary code by convincing a target to open a specially crafted file from an SMB or WebDAV fileserver. Citrix XenApp Online Plug-in para Windows versión 12.1 y anteriores, y Citrix Receiver para Windows versión 3.2 y anteriores, podrían permitir a atacantes remotos ejecutar código arbitrario al convencer a un objetivo de que abra un archivo especialmente diseñado desde un servidor de archivos SMB o WebDAV. • http://www.securityfocus.com/bid/55518 http://www.securitytracker.com/id?1027521 http://www.securitytracker.com/id?1027522 https://exchange.xforce.ibmcloud.com/vulnerabilities/78433 • CWE-20: Improper Input Validation •