Программа: newspost 2.1.1

Уязвимость в newspost позволяет удаленному
пользователю выполнить произвольный код на
уязвимой системе или вызвать отказ в
обслуживании приложения. Уязвимость
существует в файле ‘base/socket.c’. Удаленный
злонамеренный NNTP сервер может с помощью
специально сформированного ответа вызвать
переполнение буфера и выполнить
произвольный код на системе или аварийно
завершить работу приложения.



Оставить мнение