Программа: Free Web Chat
Две уязвимости в Free Web Chat позволяют удаленному пользователю вызвать условия отказа в обслуживании на целевом сервере.
Сервер не проверяет переменную usrName в in 'UserManager.java' в addUser() функции. Удаленный пользователь может вызвать исключение нулевого указателя, которое не будет правильно обработано. В результате удаленный пользователь может открыть множественные подключения к целевому серверу от того же самого пользователя, чтобы заставить систему использовать 100%
CPU.
Эксплоиты:
http://www.autistici.org/fdonato/poc/FreeWebChat[ir]DoS-poc.zip
http://www.autistici.org/fdonato/poc/FreeWebChat[ir]RC-poc.zip
