Переполнение буфера в Acoustica Beatcraft

01 сентября, 2008

Программа: Acoustica Beatcraft 1.02 Build 19, возможно более ранние версии

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных при обработке Beatcraft Project (*.bcproj) файлов. Удаленный пользователь может с помощью специально сформированного Beatcraft Project файла вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: acoustica.com/beatcraft/index.htm

Решение: Способов устранения уязвимости не существует в настоящее время.

Источники: 

• Acoustica Beatcraft 1.02 Build 19 (bcproj file) Local BOF Exploit