یک آسیب‌پذیری امنیتی در فایل P2PAPI.dll نسخه 1.3.3.32 متعلق به شرکت Hangzhou Xiongmai Technology در سیستم‌عامل Windows شناسایی شده است.
جزئیات فنی
این نقص امنیتی در تابع P2PAPI_Connect از کامپوننت P2P SDK قرار دارد. مهاجم می‌تواند با دستکاری ورودی‌های رشته‌ای (String arguments)، باعث بروز پدیده Buffer Overflow (سرریز بافر) شود.
- محدودیت حمله: برای بهره‌برداری از این آسیب‌پذیری، مهاجم باید دسترسی محلی (Local access) به سیستم هدف داشته باشد.
- وضعیت اکسپلویت: این اکسپلویت (Exploit) به صورت عمومی منتشر شده و پتانسیل سوءاستفاده وجود دارد.
- وضعیت سازنده: گزارش شده است که با وجود اطلاع‌رسانی به شرکت سازنده، پاسخی در رابطه با این موضوع دریافت نشده است.
