Összefoglaló
A Nero ShowTime sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének föltörésére használhatnak ki.
Leírás
A Nero ShowTime sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének veszélyeztetésére használhatnak.
A sérülékenységet egy határhiba okozza az M3U fájlok feldolgozásakor, melyet kihasználva puffer túlcsordulás okozható.
A sikeres kiaknázás tetszőleges kód végrehajtását teheti lehetővé.
A sérülékenységet az 5.0.15.0. verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Nero ShowTime segítségével ne nyisson meg nem megbízható M3U fájlokat!
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 32850
Egyéb referencia: milw0rm.com