Программа: SLMail Pro 6.x
Найденные уязвимости позволяют удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный код на целевой системе.
1) Уязвимость возникает из-за ошибки в проверке входных данных в WebContainer.exe. Атакующий может передать специально сформированные HTTP запросы на порт 801/TCP, что приведет к порче памяти и выполнению произвольного кода.
2) Уязвимость возникает из-за ошибки в проверке входных данных в WebContainer.exe. Атакующий может передать специально сформированные HTTP запросы на порт 801/TCP, что приведет к переполнению стека.
3) Уязвимость возникает из-за ошибки в SLMail.exe Атакующий может передать специально сформированный пакет на порт 54/UDP, что приведет к отказу сервиса в обслуживании.