Программа: Total Video Player 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при обработке M3U playlist файлов, содержащих слишком длинные имена файлов (более 1000 байт). Атакующий может передать специально сформированный playlist файл, что приведет к выполнению произвольного кода.



Оставить мнение