| NuFW "samp_send()" Falha de estouro de memória (Buffer Overflow) |
|
|
|
| Por Marcelo Almeida (Vympel) | |
| 30 de outubro de 2007 | |
|
Uma falha de segurança foi reportada no NuFW, a qual poderá ser explorada por usuários maliciosos para causar um DoS (Denial of Service). Esta falha é causada devido a um erro no limitador da função "samp_send()" no arquivo nuauth/sasl.c quando executa a chamada de "sasl_encode64()". Esta falha poderá potencialmente ser explorada para causar um heap-based buffer overflow com três bytes. Esta falha foi confirmada na versão 2.2.6 e anteriores...
Solução: |
| < Anterior | Próximo > |
|---|
