 |
01.12.2008 01:48 |
| |
Переполнение буфера в Nero ShowTime |
 |
01 декабря, 2008
Программа: Nero ShowTime 5.0.15.0, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных при обработке M3U файлов. Удаленный пользователь может с помощью специально сформированного M3U файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.
URL производителя: www.nero.com
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: Nero ShowTime 5.0.15.0 m3u Playlist File Remote Buffer Overflow PoC
|
|
|
Навигация по порталу: 
