CVE-2010-2009

Kritik

Təsvir

BS.Global BS.Player 2.51 build 1022, 2.41 build 1003 və bəlkə də digər versiyalardakı media kitabxanasında yaranan stek əsaslı bufer daşması, istifadəçi tərəfindən dəstəklənən uzaq hücumçulara .MP3 faylındakı uzun ID3 teqi vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulBsplayer Bs.player
Dərc21 may 2010
İlk görülmə21 may 2010

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
bsplayer bs.player2.41, 2.51—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2010-2009 · Bsplayer Bs.player · Dark Radar