CVE-2009-0893
Təsvir
Windows Media Player və digər tətbiqlərdə istifadə olunan Xvid 1.2.2 versiyasından əvvəlki xvidcore kitabxanasının xvidcore/src/decoder.c faylında çoxsaylı heap-əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara, "resinc marker diapazon yoxlamasının olmaması" ilə bağlı olan və (1) decoder_iframe, (2) decoder_pframe və (3) decoder_bframe funksiyalarını tetikləyən, heap yaddağının korlanmasına səbəb olan xüsusi hazırlanmış film faylındakı video axınında manipulyasiya edilmiş makroblok (MBlock) nömrəsi təqdim etməklə ixtiyari kodun icrasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xvid xvid | v ≤ 1.2.1, 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.