Bluetooth software od Widcommu, vykonání kódu
17.08.2004Společnost Pentest oznámila vzdáleně zneužitelnou zranitelnost v Bluetooth software společnosti Widcomm dovolující vykonání libovolného kódu. Testy proběhly s BTStackServerem verze 1.3.2.7 a 1.4.2.10 na Win XP a Win 98 a na WinCE 3.0 s Bluetooth software verze 1.4.1.03. Pentest se domnívá, že i ostatní software pro bluetooth společnosti Widcomm je obdobným způsobem zranitelný. Verze BTW & BT-CE/PPC 3.0 by již zranitelná být neměla. V původním oznámení lze nalézt seznam partnerů, kterým Widcomm svůj software dodává.
Zpět