Программа: neon до версии 0.24.5
Несколько уязвимостей форматной строки обнаружено в neon. Удаленный WebDAV сервер может выполнить произвольный код на подключенном neon клиенте.
Уязвимость форматной строки обнаружена в обработке XML/207 response сообщений. Удаленный пользователь может создать WebDAV сервер и представить специально обработанные данные к подключенному neon клиенту, чтобы выполнить произвольный код на подключенном клиенте.
