Отказ в обслуживании в Vavoom

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании.

1. Уязвимость существует при обработке соединений асинхронного сокета. Удаленный пользователь может с помощью специально сформированного пакета, не содержащего данных, или пакета длиной более 4096 вызвать зацикливание процесса.

2. Уязвимость существует из-за ошибки проверки границ данных при обработке сжатых пакетов. Удаленный пользователь может с помощью специально сформированного пакета, содержащего определенное значение "comprLength", аварийно завершить работу сервера.

URL производителя: www.vavoom-engine.com

Решение: Способов устранения уязвимости не существует в настоящее время.