Zone-H - Unrestricted Information - NuFW "samp_send()" Falha de estouro de memória (Buffer Overflow)

NuFW "samp_send()" Falha de estouro de memória (Buffer Overflow)

Por Marcelo Almeida (Vympel)
30 de outubro de 2007
Uma falha de segurança foi reportada no NuFW, a qual poderá ser explorada por usuários maliciosos para causar um DoS (Denial of Service). Esta falha é causada devido a um erro no limitador da função "samp_send()" no arquivo nuauth/sasl.c quando executa a chamada de "sasl_encode64()". Esta falha poderá potencialmente ser explorada para causar um heap-based buffer overflow com três bytes. Esta falha foi confirmada na versão 2.2.6 e anteriores... Solução: Atualize para a versão 2.2.7. Informado/descoberto: Falha reportada pelo desenvolvedor. Aviso original: http://www.nufw.org/+NuFW-2-2-7,207+.html

< Anterior		Próximo >