Microsoft Windows Media Player memória kezelési sérülékenysége

2010. október 13. 10:30

CH azonosító

CH-3763

Angol cím

Microsoft Windows Media Player Memory Corruption Vulnerability

Felfedezés dátuma

2010.10.11.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows Media Player

Érintett verziók

Microsoft Windows Media Player 10.x
Microsoft Windows Media Player 11.x
Microsoft Windows Media Player 12.x
Microsoft Windows Media Player 9.x

Összefoglaló

A Microsoft Windows Media Player olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a wmp.dll fájlban található hiba okozza, amikor egy újratöltési művelet közben felszabadítja az objektumokat és kihasználható a memória tartalmának megváltoztatására, amennyiben a felhasználó meglátogat egy speciálisan erre a célra készített weboldalt.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de ehhez szükség es, hogy a felhasználó egy vagy több előugró dialógus ablakra kattintson.

Microsoft Windows Media Player memória kezelési sérülékenysége