CVE-2011-10008
Təsvir
MPlayer Lite r33064 versiyasında uzun http:// URL yazılarını ehtiva edən M3U pleylist fayllarının emalı zamanı sərhədlərin düzgün yoxlanılmaması səbəbindən stek əsaslı bufer daşması zəifliyi mövcuddur. Hücumçu, pleyer tərəfindən emal edildikdə, xüsusilə sürüklə və burax (drag-and-drop) qarşılıqlı əlaqəsi vasitəsilə stek daşmasını tetikləyən xüsusi formatlı URL ilə zərərli .m3u faylı hazırlaya bilər. Bu çatışmazlıq, SEH-in yenidən yazılması və yüklənmiş DLL-lərdəki məlum qacetlərdən istifadə edən ROP zənciri vasitəsilə DEP-dən yan keçmə yolu ilə icra axınının idarə olunmasına imkan verir. Uğurlu istismar cari istifadəçinin imtiyazları ilə ixtiyari kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MPlayer Project MPlayer Lite | r33064 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.