Программа: Borland VisiBroker 8.x
Найденные уязвимости позволяют удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный код на целевой системе.
1) Уязвимость возникает из-за ошибки в проверке входных данных в Smart Agent (osagent.exe). Атакующий может передать специально сформированные пакеты на порт 14000/UDP, что приведет к переполнению динамической памяти и выполнению произвольного кода.
2) Уязвимость возникает из-за ошибки в проверке входных данных в Smart Agent. Атакующий может передать специально сформированные пакеты на порт 14000/UDP, что приведет к завершению работы процесса.
Эксплоит: