Переполнение буфера в BigAnt Messenger
| Дата публикации: | 18.09.2009 |
| Всего просмотров: | 4317 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | BigAnt Messenger 2.x |
| Уязвимые версии: BigAnt Messenger 2.50, возможно другие версии.
Описание:
Уязвимость существует из-за ошибки проверки границ данных при обработке HTTP запросов в AntServer модуле (AntServer.exe). Удаленный пользователь может с помощью специально сформированного HTTP GET запроса вызвать переполнение стека и выполнить произвольный код на целевой системе. Уязвимость относится к: URL производителя: www.bigantsoft.com/bigant.html Решение: Установите исправление с сайта производителя. |
|
| Ссылки: |
BigAnt Server 2.50 GET Request Remote BOF Exploit (SEH) 0day BigAnt Server 2.50 GET Request Remote BOF Exploit (SEH) Universal |