Security Lab

Множественные уязвимости в Live for Speed

Дата публикации:28.08.2007
Всего просмотров:2031
Опасность:
Высокая
Наличие исправления: Частично
Количество уязвимостей:1
CVE ID: CVE-2007-4425
CVE-2007-4426
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Live for Speed 0.x
Уязвимые версии: Live for Speed версии до 0.5X10.

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке пакетов с "ID" равным 3. Удаленный пользователь может с помощью специально сформированного пакета, содержащего имя пользователя длиной более 254 байт, вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных при обработке пакетов с "ID" равным 10. Удаленный пользователь может с помощью специально сформированного пакета, запрашиваемого несуществующий трек, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке пакетов, предшествующих аутентификации с "ID" равным 3. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании приложения.

4. Уязвимость существует из-за ошибки при обработке пакетов, предшествующих аутентификации с "ID" равным 5. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании приложения.

Примечание: уязвимости #3 и #4 не распространяются на демо версию продукта и LAN сервера.

URL производителя: www.lfs.net

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: Live for Speed Remote Buffer Overflow PoC