CVE-2009-0894
Təsvir
Windows Media Player və digər tətbiqlərdə istifadə olunan Xvid versiya 1.2.2-dən əvvəlki versiyalarda, xvidcore/src/decoder.c faylındakı initialization funksionallığının decoder_create funksiyasında heap-əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara DirectShow (həmçinin DShow) frontend-i vasitəsilə və xüsusi hazırlanmış kino faylının emalı zamanı XVID_ERR_MEMORY geri dönüş kodunun yanlış idarə olunması ilə ixtiyari kodun icrasına şərait yaradır. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xvid xvid | v ≤ 1.2.1, 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.