标题: Quick Tftp Server Pro mode过长导致缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-4-1 17:15    标题: Quick Tftp Server Pro mode过长导致缓冲溢出

来源

secunia.com

软件名

Quick Tftp Server Pro 2.x

描述

处理mode字段时的越界访问错误可通过超长mode字段的读或写的请求导致堆栈缓冲溢出

溢出成功后可执行任意代码

该漏洞在v2.1中已经确认，其它版本也可能受到影响

解决方案

限制网络对TFTP服务的访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn