Free Download Manager többszörös sérülékenység

CH azonosító

CH-1918

Felfedezés dátuma

2009.02.02.

Súlyosság

Magas

Érintett rendszerek

Free Download Manager
N/A

Érintett verziók

N/A Free Download Manager 2.x, 3.x

Összefoglaló

A Free Download Manager több sérülékenységét fedezték fel, melyeket kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

A Free Download Manager több sérülékenységét fedezték fel, melyeket kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

  1. Egy határhiba a torrent fájlokban található fájl nevek elemzésében kihasználható halom túlcsordulás okozására, pl. ha a megtévesztett felhasználó egy speciálisan erre a célra készített torrent fájlt nyit meg.

    A sérülékenységet a 3.0 Build 844-es verzióban jelentették. Más verziók is érintettek lehetnek.

  2. A torrent fájlokban található nevek elemzésekor jelentkező két határhiba kihasználható verem túlcsordulás okozására, pl. ha a megtévesztett felhasználó egy speciálisan erre a célra készített torrent fájlt nyit meg.

    A sérülékenységeket a 2.5 Build 758-as és a 3.0 Build 844-es verziókban jelentették. Más verziók is érintettek lehetnek.

  3. A Remote Control Server határhibája, a HTTP kérések “Authorization” fejléceinek feldolgozásakor, kihasználható verem túlcsordulás okozására, egy túlságosan hosszú “Authorization” fejlécet tartalmazó HTTP kérésen keresztül.

    A sérülékenységeket a 2.5 Build 758-as és a 3.0 Build 844-es verziókban jelentették. Más verziók is érintettek lehetnek.

    Megjegyzés: A gyártó szerint a remote control szolgáltatás a rendszerhez történő távoli csatlakozásra használható az interneten kereszül.
    Mivel azonban csak alapszintű jogosultság ellenőrzést használnak a jogosultsági adatok átvitelekor, a felhasználóknak elővigyázatosnak kell lenniük, mivel bárki, aki lehallgatja a forgalmat a felhasználónév és a jelszó birtokába juthat.

  4. A torrent fájlokban található tracker URL-ek elemzésekor jelentkező határhiba kihasználható verem túlcsordulás okozására, pl. ha a megtévesztett felhasználó egy speciálisan erre a célra készített torrent fájlt nyit meg.

    A sérülékenységet a 3.0 Build 844-es verzióban jelentették. Más verziók is érintettek lehetnek.

  5. A torrent fájlokban található megjegyzések elemzésekor jelentkező határhiba kihasználható verem túlcsordulás okozására, pl. ha a megtévesztett felhasználó egy speciálisan erre a célra készített torrent fájlt nyit meg.

    A sérülékenységet a 3.0 Build 844-es verzióban jelentették. Más verziók is érintettek lehetnek.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »