CORE Multimedia Suite 2011 CORE Player Playlist feldolgozás puffer túlcsordulás

2011. március 19. 08:36

CH azonosító

CH-4568

Angol cím

CORE Multimedia Suite 2011 CORE Player Playlist Processing Buffer Overflow

Felfedezés dátuma

2011.03.17.

Súlyosság

Közepes

Érintett rendszerek

CORE Multimedia Suite 2011
M.J.M Soft

Érintett verziók

CORE Multimedia Suite 2011 2.x

Összefoglaló

A CORE Multimedia Suite 2011 olyan sérülékenysége vált ismertté, amelyet kihasználva támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a CORE Player egy határhibája okozza lejátszási lista fájlok feldolgozásakor. Ez kihasználható verem alapú puffer túlcsordulás előidézésére speciálisan erre a célra elkészített M3U (“.m3u”) fájl segítségével.

Sikeres kihasználás esetén tetszőleges kód futtatható, ha a felhasználót sikerül rávenni egy kártékony lejátszási lista fájl megnyitására.

A sérülékenységet a 2.4-es verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható forrásból származó lejátszási lista fájlokat nyisson meg.

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

CORE Multimedia Suite 2011 CORE Player Playlist feldolgozás puffer túlcsordulás