CVE-2011-3626

Logsurfer (versions 1.5b et Logsurfer+ 1.7 ou antérieures) est affecté par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter des commandes arbitraires sur votre système simplement en fournissant un fichier journal spécialement conçu pour être traité par le logiciel. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est relativement facile si l'attaquant parvient à faire lire ses données par le logiciel.