24 ноября, 2008
Программа: ffdshow версии до SVN 2349
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.
Уязвимость существует из-за недостаточной проверки границ данных при обработке слишком длинных URL. Удаленный пользователь может с помощью специально сформированного потока вызвать переполнение буфера и выполнить произвольный код на целевой системе.
URL производителя: ffdshow-tryout.sourceforge.net
Решение: Установите последнюю версию SVN 2349 с сайта производителя.
URL адреса: http://security.bkis.vn/?p=277