Переполнение буфера в Najdi.si Toolbar

04 сентября, 2008

Программа: Najdi.si Toolbar 2.0.4.1, возможно более ранние версии

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в Najdi.si Toolbar при обработке слишком длинных строк, присвоенных "document.location". Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение буфера и выполнить произвольный код на целевой системе.

URL производителя: www.najdi.si

Решение: Способов устранения уязвимости не существует в настоящее время.

Источники: 

• Najdi.si Toolbar ActiveX Remote Buffer Overflow PoC