Microsoft Windows Media Player memória kezelési sérülékenysége

CH azonosító

CH-3763

Angol cím

Microsoft Windows Media Player Memory Corruption Vulnerability

Felfedezés dátuma

2010.10.11.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows Media Player

Érintett verziók

Microsoft Windows Media Player 10.x
Microsoft Windows Media Player 11.x
Microsoft Windows Media Player 12.x
Microsoft Windows Media Player 9.x

Összefoglaló

A Microsoft Windows Media Player olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a wmp.dll fájlban található hiba okozza, amikor egy újratöltési művelet közben felszabadítja az objektumokat és kihasználható a memória tartalmának megváltoztatására, amennyiben a felhasználó meglátogat egy speciálisan erre a célra készített weboldalt.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de ehhez szükség es, hogy a felhasználó egy vagy több előugró dialógus ablakra kattintson.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
Tovább a sérülékenységekhez »