Несколько уязвимостей в TinTin++ и WinTin++

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в функции "add_line_buffer()". Удаленный пользователь может с помощью специально сформированного сообщения вызвать переполнении стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за того, что файлы, полученные от удаленных клиентов, копируются небезопасным образом без участия пользователя. Злоумышленник может перезаписать произвольные файлы в домашней директории пользователя.

3. Уязвимость существует из-за ошибки разыменования нулевого указателя. Удаленный пользователь может с помощью специально сформированного сообщения вызвать отказ в обслуживании приложения.

URL производителя: tintin.sourceforge.net

Решение: Способов устранения уязвимости не существует в настоящее время.