Множественные уязвимости в Live for Speed

Дата публикации:
28.08.2007
Дата изменения:
28.08.2007
Всего просмотров:
1779
Опасность:
Высокая
Наличие исправления:
Частично
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2007-4425
CVE-2007-4426
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Live for Speed 0.x
Уязвимые версии: Live for Speed версии до 0.5X10.

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке пакетов с "ID" равным 3. Удаленный пользователь может с помощью специально сформированного пакета, содержащего имя пользователя длиной более 254 байт, вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных при обработке пакетов с "ID" равным 10. Удаленный пользователь может с помощью специально сформированного пакета, запрашиваемого несуществующий трек, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке пакетов, предшествующих аутентификации с "ID" равным 3. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании приложения.

4. Уязвимость существует из-за ошибки при обработке пакетов, предшествующих аутентификации с "ID" равным 5. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании приложения.

Примечание: уязвимости #3 и #4 не распространяются на демо версию продукта и LAN сервера.

URL производителя: www.lfs.net

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: Live for Speed Remote Buffer Overflow PoC

или введите имя

CAPTCHA