Многочисленные переполнения буфера в Streamripper
Опубликовано:		21 ноября 2008 г.
Источник:		BUGTRAQ
SecurityVulns ID:		9446
Тип:		клиент
Опасность:		5/10
Описание:		Переполнения буфера при разборе заговков HTTP, плейлистов .pls и .m3u

Затронутые продукты:		STREAMRIPPER : Streamripper 1.63
CVE:		CVE-2008-4829 (Multiple buffer overflows in lib/http.c in Streamripper 1.63.5 allow remote attackers to execute arbitrary code via (1) a long "Zwitterion v" HTTP header, related to the http_parse_sc_header function; (2) a crafted pls playlist with a long entry, related to the http_get_pls function; or (3) a crafted m3u playlist with a long File entry, related to the http_get_m3u function.)

Оригинальный текст

SECUNIA, Secunia Research: Streamripper Multiple Buffer Overflows (21.11.2008)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)