Витрина продуктов

Все PDF-выпуски →
  • Подписка на «Хакер»

    Все статьи, архив и бонусы

    6000 ₽ / год

    Оформить
  • Печатный журнал

    Легендарный в твоём формате

    710 ₽ / номер

    Купить
  • Онлайн-курсы

    Практические навыки от экспертов

    от 9000 ₽

    Выбрать

Программа: Cube Engine 2005_08_29 и более ранние версии.

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в
обслуживании и выполнить произвольный код на целевой системе.

1. Ошибка при проверке границ обнаружена в функции "sgetstr()" во время
копирования данных в буфер фиксированного размера. Удаленный пользователь может
с помощью специально сформированного запроса вызвать переполнение буфера и
выполнить произвольный код на целевой системе.

2. Ошибка при проверке границ обнаружена в функциях "sgetstr()" и "getint()".
Удаленный пользователь может с помощью специально сформированного запроса
аварийно завершить работу приложения.

Эксплоит:
http://aluigi.altervista.org/poc/evilcube.zip

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии