Программа: GpsDrive 2.09 и более ранние версии

Уязвимость позволяет удаленному
пользователю вызвать отказ в обслуживании
или выполнить произвольный код на целевой
системе. Уязвимость форматной строки
существует в функции "dg_echo()" в файле
friendsd.c при отображении полученных GPS данных
о местонахождении. Удаленный пользователь
может послать на порт приложения 50123/udp
специально сформированный UDP пакет и
вызвать отказ в обслуживании или выполнить
произвольный код на системе.

Оставить мнение