Программа: Pigeon Server 3.02.0143 и более ранние версии 

Удаленный пользователь может послать чрезмерно большое значение параметра login (более 8180 символов) чтобы заставить целевой Pigeon сервер войти в бесконечный цикли перестать обрабатывать сообщения. 

Эксплоит:

http://aluigi.altervista.org/poc/pigeonx.zip

 

Оставить мнение