Множественные уязвимости в Live for Speed

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке пакетов с "ID" равным 3. Удаленный пользователь может с помощью специально сформированного пакета, содержащего имя пользователя длиной более 254 байт, вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных при обработке пакетов с "ID" равным 10. Удаленный пользователь может с помощью специально сформированного пакета, запрашиваемого несуществующий трек, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке пакетов, предшествующих аутентификации с "ID" равным 3. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании приложения.

4. Уязвимость существует из-за ошибки при обработке пакетов, предшествующих аутентификации с "ID" равным 5. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании приложения.

Примечание: уязвимости #3 и #4 не распространяются на демо версию продукта и LAN сервера.

URL производителя: www.lfs.net

Решение: Способов устранения уязвимости не существует в настоящее время.