Уязвимости Множественные уязвимости в libmusicbrainz
| Дата публикации: | 15.08.2006 |
| Дата изменения: | 17.10.2006 |
| Всего просмотров: | 1132 |
| Опасность: | Высокая |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVSSv2 рейтинг: | |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Отказ в обслуживании Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | |
| Уязвимые продукты: | libmusicbrainz 2.x |
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
1. Уязвимость существует из-за ошибки проверки границ данных в функции MBHttp::Download в файле lib/http.cpp. Удаленный пользователь может с помощью слишком длинного поля "location" в HTTP редиректе, полученного от злонамеренного MusicBrainz сервера, вызвать переполнение буфера и выполнить произвольный код на целевой системе.
2. Обнаружены различные ошибки проверки границ данных в файле rdfparse.c. Удаленный пользователь может вызвать переполнение буфера с помощью слишком длинного URL, включенного в RDF.
URL производителя: musicbrainz.org/doc/libmusicbrainz
Решение: Способов устранения уязвимости не существует в настоящее время.
Ссылки:
libmusicbrainz Multiple Buffer Overflow Vulnerabilities
Блоги
TOP Новости 
Уязвимости 09 февраля, 2012
07 февраля, 2012
06 февраля, 2012
03 февраля, 2012
Подписка
Вирусы 