Удаленное переполнение буфера в Vypress Messenger

Программа: Vypress Messenger 3.5.1 и более ранние версии

Опасность: Средняя

Наличие эксплоита: Да

Описание: Уязвимость, обнаруженная в Vypress Messenger, позволяет злонамеренному пользователю скомпрометировать систему целевого пользователя.Уязвимость обнаружена в функции визуализации. Удаленный пользователь может вызвать переполнение буфера через специально обработанное сообщение содержащее чрезмерно длинную строку (более 776 байт) в первом поле сообщения.

Успешная эксплуатация позволяет выполнить произвольный код с привилегиями пользователя, запускающего программу. Также возможно скомпрометировать все уязвимые хосты в локальной сети, посылая специально обработанные широковещательные пакеты

Це цікаво:   SoftServe, БФ “Відкриті очі” та харківський митець Гамлет розпочинають збір на машину швидкої допомоги для фронту

Новини IT » Software » Удаленное переполнение буфера в Vypress Messenger

Опубліковано


Останні новини IT: