Программа: Unreal Tournament 3 1.x

Найденные уязвимости позволяют удаленному злоумышленнику осуществить DoS
атаку и выполнить произвольный код на целевой системе.

1) Уязвимость возникает из-за ошибки в проверке входных данных при обработке
пакетов размером больших, чем 172 байта. Атакующий может передать специально
сформированные пакеты, что приведет к порче памяти и выполнению произвольного
кода.

2) Уязвимость возникает из-за ошибки разыменования NULL указателя в проверке
входных данных при обработке пакетов. Атакующий может передать специально
сформированные пакет с размером поля большим, чем настоящий размер пакета, что
приведет к отказу системы в обслуживании.

Эксплоит:


http://aluigi.org/poc/ut3mendo.zip

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии