Программа: ncompress 4.x

Уязвимость позволяет удаленному
пользователю вызвать отказ в обслуживании
или выполнить произвольный код на целевой
системе. Уязвимость существует из-за ошибки
проверки границ данных в функции "decompress()"
в файле compress42.c. Удаленный пользователь
может с помощью специально сформированного
потока данных вызвать переполнение буфера
и выполнить произвольный код на целевой
системе.



Оставить мнение