PeerCast “handshakeHTTP()” puffer túlcsordulás sérülékenysége

CH azonosító

CH-867

Felfedezés dátuma

2007.12.18.

Súlyosság

Közepes

Érintett rendszerek

N/A
PeerCast

Érintett verziók

N/A PeerCast 0.x

Összefoglaló

Egy sérülékenység található a PeerCast-ban, amit kihasználva rosszindulatú felhasználók szolgáltatásmegtagadást okozhatnak, vagy feltörhetik a rendszert.

Leírás

Egy sérülékenység található a PeerCast-ban, amit kihasználva rosszindulatú felhasználók szolgáltatásmegtagadást okozhatnak, vagy feltörhetik a rendszert.
A sérülékenységet egy határhiba okozza a “handshakeHTTP()” eljárásban, amit kihasználva halom túlcsordulást lehet okozni, egy különlegesen kialakított “SOURCE” HTTP kéréssel.

Megoldás

Frissítsen a legújabb verzióra