Переполнение буфера в Rosoft Media Player

[Muzzle]

21 декабря, 2007

Программа: Rosoft Media Player 4.1.7, возможно более ранние версии

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных при обработке файлов (например, .TXT, .M3U и .RML и других файлов). Удаленный пользователь может с помощью специально сформированного файла, содержащего слишком длинную строку (более 4095 байт) вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.rosoftengineering.com/mediaplayer/help/Index.htm

Решение: Способов устранения уязвимости не существует в настоящее время.

securitylab.ru

[ALEX(XX)]

Популярная вещь...