Отказ в обслуживании в Sophos Antivirus

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Sophos Antivirus

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки в обработке CHM файлов. Атакующий может передать специально сформированный CHM файл, что приведет к переполнению кучи и порче участков памяти. Эксплуатирование уязвимости приведет к отказу системы в обслуживании.

Эксплоит:

http://www.milw0rm.com/sploits/12092006-sophos_chunkheap.chm

http://www.milw0rm.com/sploits/12092006-sophos_namelen.chm