Программа: GeoIP C API 1.x
Уязвимость позволяет удаленному злоумышленнику перезаписать произвольные файлы на целевой системе. Уязвимость существует из-за того, что функция "GeoIP_update_database_general()" не правильно проверяет имя файла, возвращаемого с сервера обновления. Атакующий может использовать злонамеренный сервер обновления, что позволит перезаписать произвольные файлы на целевой системе с привилегиями пользователя, запустившего процесс обновления.
