Security Lab

Отказ в обслуживании в Zoidcom

Дата публикации:13.05.2005
Всего просмотров:1021
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Zoidcom 1.0 beta 4 и более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения.

Переполнение буфера существует в функции ZCom_BitStream::Deserialize() библиотеки Zoidcom. Удаленный пользователь может с помощью специально сформированного UDP пакета вызвать аварийное завершение работы приложения.

URL производителей: www.zoidcom.com

Решение: Установите последнюю версию от производителя.

Ссылки: Crash in Zoidcom 1.0 beta 4