Уязвимость форматной строки существует в TrACESroute. Проблема существует в
параметре terminator (-T) программы. Из-за неподходящего использования функции fprintf, нападающий может
передавать специальную форматную строку к программе, в результате
чего можно перезаписать любые данные в памяти. 

Уязвимость обнаружена в Ehud Gavron TrACESroute 6.0-6.1.1.

Оставить мнение