EChat Server 3.1 содержит уязвимость переполнения буфера в конечной точкеchat.ghp, которая позволяет удаленным злоумышленникам выполнять произвольный код, предоставляя слишком большой параметр имени пользователя. Злоумышленники могут отправить GET-запрос на Chat.ghp с вредоносным значением имени пользователя, содержащим шелл-код и гаджеты ROP, чтобы добиться выполнения кода в контексте приложения.
Показать оригинальное описание (EN)
EChat Server 3.1 contains a buffer overflow vulnerability in the chat.ghp endpoint that allows remote attackers to execute arbitrary code by supplying an oversized username parameter. Attackers can send a GET request to chat.ghp with a malicious username value containing shellcode and ROP gadgets to achieve code execution in the application context.
Характеристики атаки
Последствия
Строка CVSS v4.0