Выполнение произвольного кода в Matsushita Research MNews

1. Переполнение буфера происходит, когда сервер посылает 200 ответ клиенту, с данными, которые могут вызвать переполнение буфера. В результате память стека перезапишется и потенциально можно выполнять произвольные команды.
Пример: 200 {x 770}

2. mnews не выполняет надлежащую проверку границ на некоторых параметрах командной строки и переменных среды JNAMES и MAILSERVER. Снабжая длинную строку с одним из '-f ', '-D ', '-M ', '-P ' и '-n ' флажков, можно вызвать переполнение буфера с возможностью выполнения произвольного кода.

Уязвимость обнаружена в Matsushita Research MNews 1.2.2