Уязвимости программного средства мониторинга сети Xymon, позволяющие нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Множественные уязвимости в xymond/xymond.c (xymond) программного средства мониторинга сети Xymon вызвана переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы демона) в результате использования длинного имени файла, сопряженного с обработкой команды "config"

CVE: CVE-2016-2054, DSA-3495, Bugtraq ID:20160214
CVSS v2.0: 7.5