Программа: Sweep 0.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при обработке Speex заголовков. Атакующий может передать специально сформированный поток Speex, содержащий отрицательное поле "modeID" в заголовке, что приведет к выполнению произвольного кода.



Оставить мнение