Дата публикации: | 03.07.2006 |
Всего просмотров: | 1293 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Отказ в обслуживании Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Helix DNA Server 10.x
Helix DNA Server 11.x |
Уязвимые версии: Helix DNA Server 10.0.x и 11.0.x
Описание: 1. Уязвимость существует из-за ошибки проверки границ данных в службе RTSP при обработке заголовка "User-Agent". Удаленный пользователь может с помощью специально сформированного заголовка "User-Agent" вызвать переполнение буфера и выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за неизвестной ошибки при обработке HTTP URL схем. URL производителя: helix-server.helixcommunity.org Решение: Установите последнюю версию (11.1) с сайта производителя. |
|
Ссылки: | Real Helix RTSP Server Heap Corruption Vulnerabilities |