CVE-2013-2492

요약

Firebird 2.1.3~2.1.5(18514 이전) 및 2.5.1~2.5.3(26623 이전)의 Windows용 버전에서 스택 기반 버퍼 오버플로로 인해 원격 공격자가 TCP 포트 3050으로 조작된 패킷을 전송해 임의 코드를 실행할 수 있습니다. 이는 CNCT 정보에서 그룹 번호를 추출할 때 크기 검사가 누락된 것과 관련이 있습니다.

• Firebird - Relational Database CNCT Group Number Buffer Overflow (Metasploit)익스플로잇

  Metasploit · windows · 2013. 1. 31.