CVE-2011-10022
Təsvir
SPlayer versiya 3.7 və daha erkən versiyaları, həddindən artıq uzun Content-Type başlığı olan HTTP cavablarını emal edərkən stek əsaslı bufer daşmasına qarşı həssasdır. Həssaslıq, başlıq dəyəri üzərində düzgün sərhəd yoxlamasının aparılmaması səbəbindən yaranır ki, bu da hücumçuya Strukturlaşdırılmış İstisna İşləyicisini (SEH) yenidən yazmağa və ixtiyari kodu icra etməyə imkan verir. Ekspluatasiya üçün qurbanın zərərli serverə HTTP sorğusu göndərən bir media faylını açması tələb olunur və həmin server xüsusi hazırlanmış Content-Type başlığı ilə cavab verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SPlayer Project SPlayer | v ≤ 3.7 (Build 2055) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.