 |
11.01.2009 17:43 |
| |
Переполнение буфера в Elecard MPEG Player |
 |
11 января, 2009
Программа: Elecard MPEG Player 5.5 build 15884.081218, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных при обработке M3U файлов. Удаленный пользователь может с помощью слишком длинной M3U записи вызвать переполнение стека и выполнить произвольный код на целевой системе.
URL производителя: www.elecard.com/products/products-pc/consumer/mpeg-player/
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: Elecard MPEG Player 5.5 (.m3u File) Stack Buffer Overflow PoC
|
|
|
Навигация по порталу: 
