akPlayer PLT lejátszási lista feldolgozás puffer túlcsordulás sérülékenység

CH azonosító

CH-2450

Felfedezés dátuma

2009.09.01.

Súlyosság

Magas

Érintett rendszerek

akPlayer
akSoft

Érintett verziók

akSoft akPlayer 1.x

Összefoglaló

Az akPlayer egy olyan sérülékenysége vált ismerté, amelyet kihasználva támadók feltörhetik a sérülékeny rendszert és tetszőleges kódot futtathatnak.

Leírás

Az akPlayer egy olyan sérülékenysége vált ismerté, amelyet kihasználva támadók feltörhetik a sérülékeny rendszert és tetszőleges kódot futtathatnak.

A sérülékenységet egy határérték hiba okozza a PLT lejátszási lista fájlok feldolgozásakor. Ez kihasználható puffer túlcsordulás okozására, ha a felhasználó megnyit egy speciálisan erre a célra elkészített PLT fájlt, amely túlságosan nagy bejegyzést tartalmaz.

A sérülékenységet az 1.9. verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ne nyisson meg megbízhatatlan lejátszási listákat!