Security Lab

Уязвимость при обработке WMV файлов в Flip4Mac

Дата публикации:30.01.2007
Дата изменения:01.10.2008
Всего просмотров:2379
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Flip4Mac Windows Media Components for Quicktime 2.x
Уязвимые версии: Flip4Mac Windows Media Components for QuickTime 2.1.0.33, возможно более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке WMV файлов. Удаленный пользователь может с помощью специально сформированного WMV файла с специально сформированным размером поля "ASF_File_Properties_Object" вызвать повреждение памяти и выполнить произвольный код на целевой системе.

URL производителя: www.flip4mac.com/wmv.htm

Решение: Установите последнюю версию 2.1.1.70 с сайта производителя.

Ссылки: http://projects.info-pull.com/moab/MOAB-27-01-2007.html