Переполнение буфера в обработке TCP пакетов в Bopup Communication Server

Уязвимые версии: Bopup Communication Server 3.2.26.5460 и более ранние версии

Описание:
Обнаруженная уязвимость позволяет вызвать условия отказа в обслуживании или скомпрометировать уязвимую систему.

Специально обработанный TCP пакет, посланный на 19810 порт, может вызвать стековое переполнение буфера и привести к выполнению произвольного кода на уязвимой системе.

URL производителя: www.blabsoft.com/

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

02.07.2009
Добавлен PoC код.
02.09.2009
Добавлен PoC код.