Dawn of Time 1.69s beta4版本及其早期版本中的websrv.cpp存在多重格式字符串漏洞,当访问特定(a) processWebHeader和(b) filterWebRequest函数不能正确处理"限制区域"时,远程攻击者可以借助(1)用户名或(2)密码字段指定的格式字符串执行任意代码。
Dawn of Time 1.69s beta4版本及其早期版本中的websrv.cpp存在多重格式字符串漏洞,当访问特定(a) processWebHeader和(b) filterWebRequest函数不能正确处理"限制区域"时,远程攻击者可以借助(1)用户名或(2)密码字段指定的格式字符串执行任意代码。