Программа: Novell GroupWise Messenger 2.0

Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки проверки границ данных в
службе Messaging Agent (порт 8300/tcp) при обработке заголовка "Accept-Language:".
Удаленный пользователь может с помощью слишком длинной строки (более 16
символов) не содержащей символы "," b ";" вызвать переполнение стека и выполнить
произвольный код на целевой системе.
 



Оставить мнение