Заголовок пакета содержит 16-битное
значение, определяющее полную длину всего
пакета. Если указать в нем 0 или 1, функция
обработки переполнит буфер.

Уязвимость обнаружена в PoPToP 1.1.



Оставить мнение