Отказ в обслуживании обнаружен в Palm HotSync Manager в режиме синхронизации. Удаленный пользователь может аварийно завершить работу Palm HotSync Manager.

Как сообщается, удаленный пользователь может соединится с HotSync Manager на 14238 порту и послать следующие данные, сопровождаемые переводом каретки и переводом строки: 

«OK ATDT<«

Это вызовет сообщение «Out of memory» на целевой системе. Если пользователь выберет «ignore» или
"retry", HotSync Manager зависнет. Если будет выбран «abort», работа программы аварийно завершится. 

Уязвимость обнаружена в Palm HotSync Manager 4.0.4.0.

Оставить мнение