Buffer Overflow in LiveData ICCP Server  
05/18/2006
 
E' stata riscontrata una vulnerabilità in LiveData ICCP Server, la quale potrebbe essere sfruttata da un utente remoto per causare un Denial of Service (DoS).

La falla è dovuta ad un boundary error presente nell'implementazione RFC 1006 (ISO Transport Service on top of TCP) del server ICCP. Attraverso l'invio di un pacchetto creato ad arte è possibile sfruttare la falla per causare un heap overflow.

La vulnerabilità è stata riscontrata nelle versioni precedenti alla 5.00.035

Soluzione:
Aggiornare alla versione 5.00.035.
ftp://ftp.livedata.com/

Riferimenti:
http://www.kb.cert.org/vuls/id/190617
http://secunia.com/advisories/20146/

Home Page