Программа:
Novell GroupWise Messenger 1.x
Novell GroupWise Messenger 2.x

Уязвимость позволяет удаленному пользователю выполнить DoS-атаку на целевую систему. Уязвимость существует из-за ошибки при работе с нулевым указателем в процедурах blowfish при обработке строк нулевого размера. Атакующий может составить ложный HTTP POST запрос с измененным параметром “val” и произвести DoS-атаку на уязвимую систему.



Оставить мнение