Программа: Unreal Tournament 3 1.x

Найденные уязвимости позволяют удаленному злоумышленнику осуществить DoS
атаку и выполнить произвольный код на целевой системе.

1) Уязвимость возникает из-за ошибки в проверке входных данных при обработке
пакетов размером больших, чем 172 байта. Атакующий может передать специально
сформированные пакеты, что приведет к порче памяти и выполнению произвольного
кода.

2) Уязвимость возникает из-за ошибки разыменования NULL указателя в проверке
входных данных при обработке пакетов. Атакующий может передать специально
сформированные пакет с размером поля большим, чем настоящий размер пакета, что
приведет к отказу системы в обслуживании.

Эксплоит:


http://aluigi.org/poc/ut3mendo.zip

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии