Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
uTorrent
(1.7.7.8179, 1.8.0.0)
Описание
В uTorrent обнаружена уязвимость, которая может позволить злоумышленникам скомпрометировать систему пользователя. Уязвимость возникает из-за граничной ошибки при обработке файлов .torrent. Эту уязвимость можно эксплуатировать, чтобы вызвать переполнение буфера в стеке, если пользователь откроет файл .torrent, содержащий слишком длинное значение поля "created by". В случае успешной эксплуатации злоумышленник может выполнить произвольный код.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.utorrent.com/
http://www.utorrent.com/
Ссылки
