Множественное переполнение буфера в XBMC

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: XBMC 8.10

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе.

1) Уязвимость существует из-за ошибки в проверке входных данных при обработке
GetTagFromFilename запроса. Атакующий может передать специально сформированные
запросы, что приведет к выполнению произвольного кода.

Эксплоит

2) Уязвимость существует из-за ошибки в проверке входных данных при обработке
takescreenshot запроса. Атакующий может передать специально сформированные
запросы, что приведет к выполнению произвольного кода.

Эксплоит

3) Уязвимость существует из-за ошибки в проверке входных данных при обработке
GetRequest запроса. Атакующий может передать специально сформированные запросы,
что приведет к выполнению произвольного кода.

Эксплоит