Программа: wvWare wv2 0.2.2, возможно более ранние версии.
Опасность: Средняя
Наличие эксплоита: Нет
Описание: Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Целочисленное переполнение буфера существует из-за ошибки в файле "word_helper.h" при обработке Word-документов. Удаленный пользователь может с помощью специально сформированного документа вызвать переполнение буфера и выполнить произвольный код на целевой системе.
URL производителя: wvware.sourceforge.net
Решение: Установите последнюю версию (0.2.3) с сайта производителя.
Источник: СекЛаб
|