Daum PotPlayer sérülékenysége


2013. december 2. 09:47

CH azonosító

CH-10073

Angol cím

Daum PotPlayer Insecure Library Loading Vulnerability

Felfedezés dátuma

2013.12.01.

Súlyosság

Magas

Érintett rendszerek

Daum PotPlayer

Érintett verziók

Daum PotPlayer 1.x

Összefoglaló

Daum PotPlayer sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználók rendszerét.

Leírás

Az alkalmazás nem biztonságos módon nyit meg különböző állományokat (például dwmapi.dll). Ezt kihasználva a támadók tetszőleges állományokat tölthetnek be, amennyiben például a felhasználó egy távoli WebDAV vagy SMB megosztásról nyit meg “.avi” vagy “.mpg” fájlokat.

A sérülékenységet a 1.5.38562 verziónál észlelték, de más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2013-3942 - NVD CVE-2013-3942

SECUNIA 53469

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »