Daum PotPlayer sérülékenysége

2013. december 2. 09:47

CH azonosító

CH-10073

Angol cím

Daum PotPlayer Insecure Library Loading Vulnerability

Felfedezés dátuma

2013.12.01.

Súlyosság

Magas

Érintett rendszerek

Daum PotPlayer

Érintett verziók

Daum PotPlayer 1.x

Összefoglaló

Daum PotPlayer sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználók rendszerét.

Leírás

Az alkalmazás nem biztonságos módon nyit meg különböző állományokat (például dwmapi.dll). Ezt kihasználva a támadók tetszőleges állományokat tölthetnek be, amennyiben például a felhasználó egy távoli WebDAV vagy SMB megosztásról nyit meg “.avi” vagy “.mpg” fájlokat.

A sérülékenységet a 1.5.38562 verziónál észlelték, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-27007 – OttoKit (korábban: SureTriggers) sérülékenysége

CVE-2025-32756 – Fortinet Multiple Products Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30400 – Microsoft Windows DWM Core Library sérülékenysége

CVE-2025-32701 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-32706 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-30397 – Microsoft Windows Scripting Engine sérülékenysége

CVE-2025-32709 – Microsoft Windows Ancillary Function Driver sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

Daum PotPlayer sérülékenysége