Переполнение буфера в Download Accelerator Plus

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных при проверке импортированных ссылок. Удаленный пользователь может с помощью слишком длинного URL, находящегося в текстовом файле, вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.speedbit.com/Default_new.asp

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

15.07.2008
Добавлен PoC код.