Множественные уязвимости в XBMC

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в функции "websHomePageHandler()" в файле xbmc/lib/libGoAhead/WebServer.cpp. Удаленный пользователь может с помощью специально сформированного HTTP запроса, содержащего слишком длинный путь к web серверу, вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных в функции "dll_open()" в файле xbmc/cores/DllLoader/exports/emu_msvcrt.cpp. Злоумышленник может вызвать определенные XBMC HTTP-API функции, например, "GetTagFromFilename" или "takescreenshot" со слишком длинным именем файла, вызвать переполнение стека и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки форматной строку в XBMC HTTP-API функции "queryvideodatabase". Удаленный пользователь может вызвать функцию с запросом, содержащим символы форматной строки, и выполнить произвольный код на целевой системе.

URL производителя: xbmc.org

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

29.04.2009
Добавлен PoC код.