SAP Crystal Reports

ソフト名：SAP Crystal Reports 2008 SP3 Fix Pack 3.2, Crystal Reports 2008 Print ActiveX Control 12.3.2.753
回避策：未対応
脆弱性：不正アクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行
ソース：http://www.sap.com/solutions/sap-crystal-solutions/query-reporting-analysis/index.epx
http://www.sap.com/solutions/sap-crystal-solutions/query-reporting-analysis/sapcrystalreports/index.epx
http://secunia.com/secunia_research/2010-135/
http://pocoftheday.blogspot.com/2010/12/crystal-reports-viewer-1200549-activex.html
http://secunia.com/advisories/42305/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2590
CVE：CVE-2010-2590
危険性：High Risk