 |
14.11.2008 12:33 |
| |
Переполнение буфера в ooVoo |
 |
14 ноября, 2008
Программа: ooVoo 1.7.1.35 и 1.7.1.57, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных в обработчике ooVoo: URI при обработке аргументов командной строки. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение стека и выполнить произвольный код на целевой системе.
URL производителя: www.oovoo.com/download/
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: ooVoo 1.7.1.35 (URL Protocol) Remote Unicode Buffer Overflow PoC
|
|
|
Навигация по порталу: 
