A Media Player Classic M2TS és RM fájlok feldolgozásakori puffer túlcsordulásos sérülékenysége

CH azonosító

CH-9840

Angol cím

Media Player Classic M2TS and RM File Processing Buffer Overflow Vulnerabilties

Felfedezés dátuma

2013.10.03.

Súlyosság

Magas

Érintett rendszerek

MPlayer
N/A

Érintett verziók

Media Player Classic Házimozi 1.x

Összefoglaló

Két sérülékenységét fedezték fel a Media Player Classic-nak, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

Két sérülékenységét fedezték fel a Media Player Classic-nak, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

1 ) A  MPEG -2 Transport Stream ( M2TS ) fájlok határhiba elemzésekor kihasználható verem alapú puffer túlcsordulásra.

2) Az egész túlcsordulásos hiba a RealMedia . ” Rm ” fájlok ” genr ” darabjainak elemzése közben  kihasználható halom alapú puffer túlcsordulásra .

Sikeres kihasználásakor  lehetővé válik  tetszőleges kód futtatása .

A sérülékenységeket a1.6.7.7114 verzióban jelentették, de más verziók is érintettek lehetnek .

megoldás a  1.7.0.7858 . verzióra frissíteni.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

megoldás a  1.7.0.7858 . verzióra frissíteni.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »