CH azonosító
CH-4539Angol cím
ABBS Audio Media Player Playlist Processing Buffer Overflow VulnerabilityFelfedezés dátuma
2011.03.13.Súlyosság
KözepesÖsszefoglaló
Az ABBS Audio Media Player olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.
Leírás
A sérülékenységet egy határhiba okozza, amikor a lejátszólista fájljainak feldolgozása történik és kihasználható verem alapú puffer túlcsordulás okozására, egy erre a célra kialakított LST (“.lst”) fájlal.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a felhasználó megnyit egy rosszindulatú lejátszólista fájlt.
A sérülékenységet a 3.0. verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Kerülje a nem megbízható forrásokból származó lejátszólisták megnyitását.
Támadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 43724
Egyéb referencia: www.exploit-db.com