Уязвимость при обработке графической оболочки в Windows Media Player

Дата публикации:

14.08.2007

Всего просмотров:

6916

Опасность:

Высокая

Наличие исправления:

Да

Количество уязвимостей:

CVSSv2 рейтинг:

CVE ID:

CVE-2007-3035
CVE-2007-3037

Вектор эксплуатации:

Удаленная

Воздействие:

Компрометация системы

CWE ID:

Нет данных

Наличие эксплоита:

Нет данных

Уязвимые продукты:

Microsoft Windows Media Player 7.x
Microsoft Windows Media Player 9.x
Microsoft Windows Media Player 10.x
Microsoft Windows Media Player 11.x

Уязвимые версии:
Microsoft Windows Media Player 10.x
Microsoft Windows Media Player 11.x
Microsoft Windows Media Player 7.x
Microsoft Windows Media Player 9.x

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при обработке данных заголовка в файле графической оболочки. Удаленный пользователь может с помощью специально сформированной графической оболочки выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при декомпрессии файлов графической оболочки. Удаленный пользователь может с помощью специально сформированной графической оболочки выполнить произвольный код на целевой системе.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.