Microsoft Windows Media Player memória kezelési sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Media Player 10.x
Microsoft Windows Media Player 11.x
Microsoft Windows Media Player 12.x
Microsoft Windows Media Player 9.x

Összefoglaló

A Microsoft Windows Media Player olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a wmp.dll fájlban található hiba okozza, amikor egy újratöltési művelet közben felszabadítja az objektumokat és kihasználható a memória tartalmának megváltoztatására, amennyiben a felhasználó meglátogat egy speciálisan erre a célra készített weboldalt.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de ehhez szükség es, hogy a felhasználó egy vagy több előugró dialógus ablakra kattintson.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 41779
CVE-2010-2745 - NVD CVE-2010-2745