Дата публикации: | 18.09.2009 |
Всего просмотров: | 4276 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | BigAnt Messenger 2.x |
Уязвимые версии: BigAnt Messenger 2.50, возможно другие версии.
Описание:
Уязвимость существует из-за ошибки проверки границ данных при обработке HTTP запросов в AntServer модуле (AntServer.exe). Удаленный пользователь может с помощью специально сформированного HTTP GET запроса вызвать переполнение стека и выполнить произвольный код на целевой системе. Уязвимость относится к: URL производителя: www.bigantsoft.com/bigant.html Решение: Установите исправление с сайта производителя. |
|
Ссылки: |
BigAnt Server 2.50 GET Request Remote BOF Exploit (SEH) 0day BigAnt Server 2.50 GET Request Remote BOF Exploit (SEH) Universal |