Программа: Ventrilo 2.1.2 — 2.3.0

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Удаленный пользователь может послать целевой службе на порт 3784 специально сформированный UDP пакет, содержащий меньшее количество данных, чем указано в заголовке пакета запроса, что приведет к аварийному завершению работы приложения.

Эксплоит: 

http://aluigi.altervista.org/poc/ventboom.zip



Оставить мнение