Zoom Player sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Zoom Player 8.x

Összefoglaló

A Zoom Player két olyan sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. BMP fájlok feldolgozása során fellépő határhiba kihasználható verem alapú puffer túlcsordulás előidézésére egy túlságosan nagy „biClrUsed” értéket tartalmazó, speciálisan megszerkesztett BMP képfájllal.
2. BMP fájlok feldolgozása során fellépő határhiba kihasználható halom alapú puffer túlcsordulás előidézésére egy túlságosan nagy „biClrUsed” értéket tartalmazó, speciálisan megszerkesztett BMP képfájllal.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható

A sérülékenységeket a 8.6.1 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 52698
CVE-2013-3259 - NVD CVE-2013-3259
CVE-2013-3260 - NVD CVE-2013-3260