Уязвимость форматной строки в GpsDrive

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

Уязвимость форматной строки существует в функции "dg_echo()" в файле friendsd.c при отображении полученных GPS данных о местонахождении. Удаленный пользователь может послать на порт приложения 50123/udp специально сформированный UDP пакет и вызвать отказ в обслуживании или выполнить произвольный код на системе.

URL производителя: gpsdrive.kraftvoll.at/index.shtml

Решение: Установите исправление из CVS репозитория производителя.