标题: RealWin 处理INFOTAG/SET_CONTROL包时缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-10-27 16:49    标题: RealWin 处理INFOTAG/SET_CONTROL包时缓冲溢出

来源

secunia.com

软件名

RealWin 2.x

描述

处理在缺省端口910下接受的TCP包时的越界访问错误可通过超大的INFOTAG/SET_CONTROL包来导致堆栈缓冲溢出
溢出成功后可执行任意代码
该漏洞在RealWin demo version 2.0 (build 6.0.10.37)中已经确认，其它版本可能也受到影响

解决方案

只允许可信用户的网络访问

[ Last edited by pioneer on 2008-10-27 at 16:52 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn