| CNNVD-ID编号 | CNNVD-200601-368 |
| CVE编号 | CVE-2006-0474 |
| 发布时间 | 2006-01-31 |
| 更新时间 | 2006-01-31 |
| 漏洞类型 | 缓冲区溢出 |
| 漏洞来源 | Discovered by Ryan Smith |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | shareaza |
Shareaza 2.2.1.0中存在多个整数溢出，远程攻击者通过(1)会导致(a)BTPacket.cpp和(b)EDPacket.cpp的ReadBuffer函数中的溢出的大型数据包长度字段，或(2)会导致(c)Packet.h的Write函数中基于数据堆的溢出的大型数据包执行任意代码。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。
来源: BID
名称: 16399
来源: BUGTRAQ
名称: 20060127 Shareaza P2P Remote Vulnerability
链接：http://www.securityfocus.com/archive/1/archive/1/423293/100/0/threaded
来源: MISC
来源: cvs.sourceforge.net
链接：http://cvs.sourceforge.net/viewcvs.py/shareaza/shareaza/EDPacket.cpp?r1=1.15&r2=1.15.2.1
来源: cvs.sourceforge.net
链接：http://cvs.sourceforge.net/viewcvs.py/shareaza/shareaza/BTPacket.cpp?r1=1.5&r2=1.5.4.1
来源: XF
名称: shareaza-cpacket-bo(24344)
来源: XF
名称: shareaza-cedpacket-bo(24343)
来源: XF
名称: shareaza-btpacket-bo(24342)
来源: SREASON
名称: 382