Переполнение буфера в GOM Player

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в приложении srt2smi.exe. Удаленный пользователь может с помощью специально сформированного SRT файла, содержащего слишком длинную строку, вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.gomplayer.com/main.html

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

29.04.2009
Добавлен PoC код.