int(2446)

Vulnerability Bulletins


Denegación de servicio en Microsoft NetMeeting

Vulnerability classification

Property Value
Confidence level Probable
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft NetMeeting 3.01

Description

Se ha descubierto una vulnerabilidad en Microsoft NetMeeting 3.01. La vulnerabilidad reside en un error al manejar ciertos datos de entrada lo que podría corromper la memoria y llevar a la aplicación a seguir un puntero nulo.

Un atacante remoto podría causar una Denegación de Servicio y posiblemente ejecutar código arbitrario.

Solution

Actualmente no existe ningún parche disponible.

Standar resources

Property Value
CVE
BID

Other resources

HEXVIEW*2006*06*06*01
http://www.hexview.com/docs/20060606-1.txt

Secunia Advisory (SA20477)
http://secunia.com/advisories/20477/

Version history

Version Comments Date
1.0 Aviso emitido 2006-06-07
Ministerio de Defensa
CNI
CCN
CCN-CERT