Daum PotPlayer sérülékenysége


2013. december 2. 09:47

CH azonosító

CH-10073

Angol cím

Daum PotPlayer Insecure Library Loading Vulnerability

Felfedezés dátuma

2013.12.01.

Súlyosság

Magas

Érintett rendszerek

Daum PotPlayer

Érintett verziók

Daum PotPlayer 1.x

Összefoglaló

Daum PotPlayer sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználók rendszerét.

Leírás

Az alkalmazás nem biztonságos módon nyit meg különböző állományokat (például dwmapi.dll). Ezt kihasználva a támadók tetszőleges állományokat tölthetnek be, amennyiben például a felhasználó egy távoli WebDAV vagy SMB megosztásról nyit meg “.avi” vagy “.mpg” fájlokat.

A sérülékenységet a 1.5.38562 verziónál észlelték, de más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2013-3942 - NVD CVE-2013-3942

SECUNIA 53469

Legfrissebb sérülékenységek
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »