Уязвимость форматной строки в OpenVMPS

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе или вызвать отказ в обслуживании.

Уязвимость существует из-за недостаточной обработки входных данных в функции vmps_log() перед вызовом функции syslog(). Удаленный пользователь может вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

URL производителя: vmps.sourceforge.net

Решение: Способов устранения уязвимости не существует в настоящее время.

Уязвимость обнаружил mazahaquer.