CVE-2009-3201
Orta
Açıklama
Media Player Classic 6.4.9 sürümündeki tamsayı taşması (integer overflow), kullanıcı destekli uzaktan saldırganların, hatalı bir başlığa sahip bir MIDI dosyası (.mid) aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına izin verir; bu durum, CVE-2007-4940'tan farklı bir güvenlik açığı olan arabellek taşmasını tetikler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünRob Schultz Media Player Classic
Yayın15 Eyl 2009
İlk görülme15 Eyl 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rob_schultz media_player_classic | 6.4.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.