PeerCast “handshakeHTTP()” puffer túlcsordulás sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

N/A PeerCast 0.x

Összefoglaló

Egy sérülékenység található a PeerCast-ban, amit kihasználva rosszindulatú felhasználók szolgáltatásmegtagadást okozhatnak, vagy feltörhetik a rendszert.

Leírás

Egy sérülékenység található a PeerCast-ban, amit kihasználva rosszindulatú felhasználók szolgáltatásmegtagadást okozhatnak, vagy feltörhetik a rendszert.
A sérülékenységet egy határhiba okozza a “handshakeHTTP()” eljárásban, amit kihasználva halom túlcsordulást lehet okozni, egy különlegesen kialakított “SOURCE” HTTP kéréssel.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: aluigi.altervista.org
SECUNIA 28120