漏洞信息详情

TPTEST GetStatsFromLine()函数远程栈溢出漏洞

• CNNVD编号：CNNVD-200902-481
• 危害等级： 中危
  
• CVE编号： CVE-2009-0659
• 漏洞类型： 缓冲区溢出
• 发布时间： 2009-02-20
• 威胁类型： 远程
• 更新时间： 2009-06-09
• 厂        商： tptest
• 漏洞来源： ffwd

漏洞简介

TPTEST是用于测试Internet连接速度的工具。

TPTEST的engine/tpcommon.c或src/net/tpcommon.cpp文件的GetStatsFromLine()函数在处理STATS命令时存在栈溢出漏洞。如果远程攻击者向服务器发送了带有超长email或pwd标签字段的STATS行的话，就可以触发这个溢出，导致执行任意代码。

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://tptest.sourceforge.net/index.php

参考网址

来源: XF

名称: tptest-getstatsfromline-bo(48953)

链接:http://xforce.iss.net/xforce/xfdb/48953

来源: XF

名称: tptest-pwd-bo(48781)

链接:http://xforce.iss.net/xforce/xfdb/48781

来源: SECUNIA

名称: 33972

链接:http://secunia.com/advisories/33972

受影响实体

• Tptest Tptest:3.1.7  

补丁

暂无