Переполнение буфера в IntelliTamper

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке файлов карты сайта (.map). Удаленный пользователь может вызвать переполнение стека при открытии специально сформированной карты сайта, содержащей слишком длинную линию (более 4069 байт), и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных при обработке map файлов. Удаленный пользователь может с помощью специально сформированного map файла, содержащего слишком длинную линию "FOLDER##" (более 480 байт) вызвать переполнение стека и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибок проверки границ данных при сканировании страниц. Удаленный пользователь может с помощью специально сформированной Web страницы, содержащей некоторые HTML теги с атрибутами или значениями атрибутов более 512 байт, вызвать переполнение стека и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки при обработке HTTP ответов от сканируемого Web сайта. Удаленный пользователь может с помощью специально сформированного HTTP ответа, содержащего заголовок "Server", "Date", "Content-Type", "Set-Cookie", "Content-Length", "Last-Modified" или "Location" длиной более 512 байт, вызвать переполнение стека и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки проверки границ данных при обработке ответов от сканируемого Web сайта. Удаленный пользователь может отправить приложению слишком длинный ответ (более 4096 байт), вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за ошибки проверки границ данных при чтении map файлов. Удаленный пользователь может с помощью специально сформированного map файла, содержащего слишком длинную линию "FILE##", вызвать переполнение стека и выполнить произвольный код на целевой системе.

7. Уязвимость существует из-за ошибки проверки границ данных при обработке языковых catalog файлов. Удаленный пользователь может с помощью слишком длинной catalog записи вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.intellitamper.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

30.12.2008
Добавлен PoC код, изменено описание уязвимостей.
12.01.2009
Добавлено уязвимость #7, добавлен PoC код.