A Media Player Classic M2TS és RM fájlok feldolgozásakori puffer túlcsordulásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Media Player Classic Házimozi 1.x

Összefoglaló

Két sérülékenységét fedezték fel a Media Player Classic-nak, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

Két sérülékenységét fedezték fel a Media Player Classic-nak, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

1 ) A  MPEG -2 Transport Stream ( M2TS ) fájlok határhiba elemzésekor kihasználható verem alapú puffer túlcsordulásra.

2) Az egész túlcsordulásos hiba a RealMedia . ” Rm ” fájlok ” genr ” darabjainak elemzése közben  kihasználható halom alapú puffer túlcsordulásra .

Sikeres kihasználásakor  lehetővé válik  tetszőleges kód futtatása .

A sérülékenységeket a1.6.7.7114 verzióban jelentették, de más verziók is érintettek lehetnek .

megoldás a  1.7.0.7858 . verzióra frissíteni.

Megoldás

Megoldás

megoldás a  1.7.0.7858 . verzióra frissíteni.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 53349
CVE-2013-3488 - NVD CVE-2013-3488
CVE-2013-3489 - NVD CVE-2013-3489