Отказ в обслуживании в ENet Library

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.

1. Уязвимость существует в функции "enet_protocol_handle_incoming_commands()" при проверке использования указателем памяти за пределами полученного пакета. Удаленный пользователь может с помощью специально сформированного пакета, содержащего большое значение в поле "commandLength", выйти за пределы границ и получить доступ к памяти.

2. Уязвимость обнаружена при дизассемблировании фрагментированных пакетов. Удаленный пользователь может послать большое количество данных в паке и вызвать отказ в обслуживании приложения.

URL производителя: enet.bespin.org

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
24.03.2009
Изменена секция "Решение"