CVE-2006-6261
Açıklama
Quintessential Player 4.50.1.82 ve önceki sürümlerdeki bir arabellek taşması, uzaktan saldırganların özel olarak hazırlanmış (1) M3u veya (2) M3u-8 dosyası ya da (a) NumberofEntries, (b) Length (Length1 olarak da bilinir), (c) Filename (File1 olarak da bilinir), (d) Title (Title1 olarak da bilinir) alanlarında veya diğer belirtilmemiş alanlarda uzun değerler içeren (3) özel hazırlanmış bir PLS dosyası aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quinnware quintessential_player | v ≤ 4.50.1.82 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.