CVE-2011-10022
Açıklama
SPlayer sürüm 3.7 ve önceki sürümleri, aşırı uzun bir Content-Type başlığı içeren HTTP yanıtlarını işlerken yığın tabanlı arabellek taşmasına karşı savunmasızdır. Bu güvenlik açığı, başlık değeri üzerinde uygun sınır denetimi yapılmaması nedeniyle oluşur ve bir saldırganın Structured Exception Handler (SEH) üzerine yazarak rastgele kod çalıştırmasına olanak tanır. Sömürü, mağdurun kötü niyetli bir sunucuya HTTP isteği tetikleyen bir medya dosyasını açmasını ve sunucunun özel olarak hazırlanmış bir Content-Type başlığıyla yanıt vermesini gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SPlayer Project SPlayer | v ≤ 3.7 (Build 2055) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.