|
12.11.2008 16:16 |
| |
Переполнение буфера в Yosemite Backup |
 |
12 ноября, 2008
Программа: Yosemite Backup 8.70 (41769), возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных в функции DtbClsLogin() в библиотеке ytwindtb.dll (Windows) или libytlindtb.so (Linux). Удаленный пользователь может с помощью специально сформированного запроса вызвать переполнение стека и выполнить произвольный код на целевой системе
URL производителя: www.yosemitetech.com/products/server-produts.aspx
Решение: Способов устранения уязвимости не существует в настоящее время.
|
 |
|