Программа: PeerCast 0.1215 и более ранние версии.

Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки проверки границ параметров,
полученных в URL. Удаленный пользователь может с помощью специально
сформированного URL вызвать переполнение стека и выполнить произвольный код на
целевой системе.

Пример:

http://localhost:7144/stream/?AAAAAAAAAAAAAAAAAAAAAAA….(800)
 



Оставить мнение