CVE-2010-2009
Kritik
Açıklama
BS.Global BS.Player 2.51 build 1022, 2.41 build 1003 ve muhtemelen diğer versiyonlardaki medya kitaplığında bulunan yığın tabanlı arabellek taşması, kullanıcı destekli uzaktan saldırganların bir .MP3 dosyasındaki uzun bir ID3 etiketi aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünBsplayer Bs.player
Yayın21 May 2010
İlk görülme21 May 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bsplayer bs.player | 2.41, 2.51 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.