eMule v0.42d DecodeBase16 Remote Buffer Overflow Vulnerabili

Risque : Critique
Exploitable � distance : Oui
Exploitable en local : Oui
* Description Technique - Exploit *

Une vuln�rabilit� critique a �t� identifi�e dans eMule, elle pourrait �tre exploit�e par un attaquant distant afin de compromettre une machine vuln�rable. Cette faille de type stack overflow se situe au niveau de la fonction DecodeBase16 qui d�code des valeurs sans v�rification de leur longueurs. Cette fonction vuln�rable est utilis�e cinq fois dans le code (trois fois dans le serveur web qui n�cessite une authentification, et deux fois dans le client IRC).

Exemple d'exploitation via SENDLINK qui appelle MessageBoxA puis affiche "Patch your eMule !" :

L'exemple a �t� �ffac� par mes soins. JP

* Versions Vuln�rables *

eMule v0.42d et inf�rieures

* Solution *

eMule version 0.42e

Sans commentaires.
La source n'est pas cit� et c'est bien s�r voulu!

@+ JP

<< post copi� coll� depuis celui de telectroboy >>
_________________
-_- Why do you drink and drive when you can smoke and fly ? -_-