脆弱性の説明

File Sharing Wizard 1.5.0 は、HTTP POSTパラメータにおけるStructured Exception Handler (SEH) ベースのバッファオーバーフローを悪用することで、リモートの攻撃者が任意のコード実行を可能にします。

このエクスプロイトはWindows 7 Homeでテストされました。他のプラットフォームでは確実に動作しません。主に研究目的です。