Security Lab

Переполнение буфера в Progress Database

Дата публикации:06.05.2002
Всего просмотров:1092
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: Progress – коммерческая база данных для MS Windows и UNIX.

Переполнение буфера обнаружено в программе _probrkr, поставляемой с Progress. Уязвимость может использоваться для выполнения произвольного кода.

Пример: ./_probrkr -S `perl -e 'print "A" x 100'`

Уязвимость обнаружена в Progress Database 9.1 C

Ссылки: Источник