####################################################################### Luigi Auriemma Applicazione: Vypress Tonecast http://www.vypress.com/products/tonecast/ Versioni: <= 1.3 (sia il programma ed il plugin per Winamp) Piattaforme: Windows Bug: crash Exploitation: remoto, contro il ricevitore (broadcast) Data: 19 Ottobre 2004 Autore: Luigi Auriemma e-mail: aluigi@autistici.org web: aluigi.org ####################################################################### 1) Introduzione 2) Bug 3) The Code 4) Fix ####################################################################### =============== 1) Introduzione =============== Vypress Tonecast e' un sistema per LAN/multicast per distribuire la musica in broadcast usando il formato mp2. ####################################################################### ====== 2) Bug ====== Il ricevitore non e' in grado di gestire gli stream malformati e crasha. ####################################################################### =========== 3) The Code =========== http://aluigi.org/poc/toneboom.zip ####################################################################### ====== 4) Fix ====== No fix. Il vendor e' stato contattato un mese fa' ma la patch non e' ancora disponibile. #######################################################################