Дата публикации: | 08.02.2006 |
Дата изменения: | 17.10.2006 |
Всего просмотров: | 1688 |
Опасность: | Средняя |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Отказ в обслуживании Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | MPlayer 1.x |
Уязвимые версии: MPlayer 1.0pre7try2, возможно более ранние версии.
Описание: Целочисленное переполнение буфера существует в функциях "new_demux_packet()" файла "libmpdemux/demuxer.h" и "demux_asf_read_packet()" файла "libmpdemux/demux_asf.c" при распределении памяти для копирования данных из ".asf" файла. Удаленный пользователь может с помощью специально сформированного ".asf" файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. URL производителя: www.mplayerhq.hu Решение: Способов устранения уязвимости не существует в настоящее время. |