Множественные уязвимости в Firefly Media Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки разыменования нулевого указателя в ws_decodepassword() функции при обработке пустого HTTP заголовка “Authorization” и в функции ws_getheaders () при обработке символа ':' в приложении xml-rpc. Удаленный пользователь может с помощью специально сформированного HTTP запроса аварийно завершить работу приложения.

2. Уязвимость форматной строки существует из-за недостаточной обработки имени пользователя и пароля в base64 кодировке. Удаленный пользователь может отправить специально сформированный "Authorization: Basic" HTTP заголовок приложению xml-rpc, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

URL производителя: www.fireflymediaserver.org

Решение: Уязвимость #2 устранена в версии 0.2.4.1. Способов устранения уязвимости #1 не существует в настоящее время.