CVE-2017-9544

Krytyczne

Opublikowano: 12/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu EFS Software Easy Chat Server w wersjach od 2.0 do 3.1 występuje zdalny przepełnienie bufora na stosie w funkcji register.ghp. Atakujący może wysłać zbyt długi ciąg nazwy użytkownika do registresult.htm, co może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Podatność ta może umożliwić atakującemu zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

There is a remote stack-based buffer overflow (SEH) in register.ghp in EFS Software Easy Chat Server versions 2.0 to 3.1. By sending an overly long username string to registresult.htm for registering the user, an attacker may be able to execute arbitrary code.