CVE-2011-10008
Açıklama
MPlayer Lite r33064 sürümünde, uzun http:// URL girişleri içeren M3U çalma listesi dosyaları işlenirken yapılan hatalı sınır kontrolü nedeniyle yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Bir saldırgan, özellikle sürükle-bırak etkileşimi aracılığıyla oynatıcı tarafından işlendiğinde yığın taşmasını tetikleyen özel olarak biçimlendirilmiş bir URL ile kötü amaçlı bir .m3u dosyası oluşturabilir. Bu açık, SEH üzerine yazma yoluyla yürütme akışının kontrol edilmesine ve yüklü DLL'lerdeki bilinen gadget'ları kullanan bir ROP zinciri ile DEP baypas edilmesine olanak tanır. Başarılı bir istismar, mevcut kullanıcının ayrıcalıklarıyla rastgele kod çalıştırılmasıyla sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MPlayer Project MPlayer Lite | r33064 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.