EchoVNC for Linux “CLogger::WriteFormated()” puffer túlcsordulás

CH azonosító

CH-1491

Felfedezés dátuma

2008.08.17.

Súlyosság

Közepes

Érintett rendszerek

EchoVNC for Linux
Echogent Systems

Érintett verziók

Echogent Systems EchoVNC for Linux 1.x

Összefoglaló

Egy sérülékenységet találtak az EchoVNC for Linuxban, amit kihasználva, rosszindulatú támadók feltörhetik az áldozat rendszerét.

Leírás

A sérülékenységet egy határérték hiba okozza az echoware/Logger.cpp “CLogger::WriteFormated()” függvényében. Ezt kihasználva, veremtúlcsordulást lehet előidézni, ha a támadó rá tudja venni a felhasználót arra, hogy kapcsolódjon egy Echo szerverhez, ami túlságosan hosszú csoport vagy felhasználó listát küld vissza.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenység az 1.1.2. előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »