Программа: DC++ версии до 0.707
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.
1. Уязвимость существует из-за ошибки разыменования нулевого указателя при обработке некоторых запросов. Удаленный пользователь может вызвать отказ в обслуживании приложения.
2. Уязвимость существует из-за ошибки в функции "NmdcHub::onLine()" в файле dcpp/dcpp/NmdcHub.cpp при обработке частных сообщений. Удаленный пользователь может отправить частное сообщение с пустым телом и аварийно завершить работу клиента.
URL производителя: dcplusplus.sourceforge.net
Решение: Установите последнюю версию 0.707 с сайта производителя. |