Microsoft Windows Media Player memória kezelési sérülékenysége

2010. október 13. 10:30

CH azonosító

CH-3763

Angol cím

Microsoft Windows Media Player Memory Corruption Vulnerability

Felfedezés dátuma

2010.10.11.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows Media Player

Érintett verziók

Microsoft Windows Media Player 10.x
Microsoft Windows Media Player 11.x
Microsoft Windows Media Player 12.x
Microsoft Windows Media Player 9.x

Összefoglaló

A Microsoft Windows Media Player olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a wmp.dll fájlban található hiba okozza, amikor egy újratöltési művelet közben felszabadítja az objektumokat és kihasználható a memória tartalmának megváltoztatására, amennyiben a felhasználó meglátogat egy speciálisan erre a célra készített weboldalt.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de ehhez szükség es, hogy a felhasználó egy vagy több előugró dialógus ablakra kattintson.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Microsoft Windows Media Player memória kezelési sérülékenysége