Internet Download Manager FTP Ara Bellek Taşması Açıklığı
Internet Download Manager ücretli bir indirme yöneticisi olup internet tarayıcısı üzerindeki indirmeleri yakalar ve daha hızlı bir şekilde indirilmelerini sağlar. Sadece Microsoft Windows işletim sistemleri için geçerli olan bu yönetici üzerinde ara bellek taşması açıklığı tespit edilmiştir.
Internet Download Manager kullanıcı verilerini yetersiz boyuttaki bir ara belleğe kopyalamadan önce uygun sınır kontrollerini gerçekleştirmiyor. Saldırganlar istenmeyen kod çalıştırmak için bu açıklığı kullanabilir ve Internet Download Manager'i servis dışı bırakabilir.
Etki:
Ara bellek taşması, uzaktan kod çalıştırma, servis dışı bırakma
Çözüm:
Internet Download Manager'in sürümü 5.19'a yükseltilmelidir.
Orta