Buffer Overflow : Intellitamper

Produit : Intellitamper

Versions vulnérables : Toutes

Site officiel : Intellitamper.com

Problème : Buffer Overflow

Description du produit : IntelliTamper permet de deviner les fichiers présents sur un serveur Web ... C'est aussi à la base un aspirateur de sites web ...

Je viens de découvrir une vulnérabilité local sur le produit IntelliTamper. Le problème résulte d'une erreur de type "buffer overflow" présente au niveau du fichier "IntelliTamper.cfg" qui ne gère pas correctement la longeur des valeurs attribuées à ses variables.

Le développeur concerné une fois contacté, n'a pas hésité à me renvoyer aussitôt une réponse, la voici :