Mersive Technologies Mersive Solstice-Pod 授权问题漏洞

Mersive Technologies Mersive Solstice-Pod是美国Mersive Technologies公司的一款应用于会议屏幕共享的软件。

Solstice-Pod 5.0.2 版本存在安全漏洞，该漏洞源于错误处理格式字符串说明符\\%x，\\%p， \\%c， \\%s，在身份验证过程中显示名称、浏览器名称和操作系统参数。攻击者可利用该漏洞导致服务器崩溃，从而导致拒绝服务。