Переполнение буфера в Firefly Media Server

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за математической ошибки в функции "ws_getpostvars()" в файле src/webserver.c. Удаленный пользователь может с помощью специально сформированного HTTP POST запроса, содержащего отрицательное значение в заголовке "Content-Length", вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.fireflymediaserver.org/

Решение: Установите последнюю версию 0.2.4.2 с сайта производителя.