QNX Phindows栈远程缓冲区溢出漏洞

发布时间: 2012/7/10 16:43:09

受影响系统：
QNX Phindows 3.0.44
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 53485

phrelay和phindows/phditto基于私有协议，允许使用另一台机器上服务器的Photon图形环境。

QNX Phindows 3.0.44在处理服务器回复时phindows.exe中存在边界错误，可通过特制的TCP响应报文造成栈缓冲区溢出，导致执行任意代码。成功利用需要诱使用户连接到恶意的Photon会话服务器。

本文出自：亿恩科技【www.enkj.com】

亿恩北京公司：

经营性ICP/ISP证：京B2-20150015

亿恩郑州公司：

经营性ICP/ISP/IDC证：豫B1.B2-20060070

亿恩南昌公司：

经营性ICP/ISP证：赣B2-20080012

服务器/云主机 24小时售后服务电话：0371-60135900

虚拟主机/智能建站 24小时售后服务电话：0371-60135900

扫扫关注-微信公众号

0371-60135900

服务器租用