CORE Multimedia Suite 2011 CORE Player Playlist feldolgozás puffer túlcsordulás

2011. március 19. 08:36

CH azonosító

CH-4568

Angol cím

CORE Multimedia Suite 2011 CORE Player Playlist Processing Buffer Overflow

Felfedezés dátuma

2011.03.17.

Súlyosság

Közepes

Érintett rendszerek

CORE Multimedia Suite 2011
M.J.M Soft

Érintett verziók

CORE Multimedia Suite 2011 2.x

Összefoglaló

A CORE Multimedia Suite 2011 olyan sérülékenysége vált ismertté, amelyet kihasználva támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a CORE Player egy határhibája okozza lejátszási lista fájlok feldolgozásakor. Ez kihasználható verem alapú puffer túlcsordulás előidézésére speciálisan erre a célra elkészített M3U (“.m3u”) fájl segítségével.

Sikeres kihasználás esetén tetszőleges kód futtatható, ha a felhasználót sikerül rávenni egy kártékony lejátszási lista fájl megnyitására.

A sérülékenységet a 2.4-es verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható forrásból származó lejátszási lista fájlokat nyisson meg.

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-4879 – Service Now Inpud Validation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

Tovább a sérülékenységekhez »

CORE Multimedia Suite 2011 CORE Player Playlist feldolgozás puffer túlcsordulás