Программа: Zoom Player 5.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки, возникающих при создании сообщений об ошибках для файлов, которые не могут быть проиграны. Атакующий может передать специально сформированный ZPL файл, содержащий HTTP ссылку на файл с очень длинным именем файла и PLS расширением файла, что приведет к выполнению произвольного кода.

Пример:

http://aluigi.org/poc/zoomprayer.zpl

 



Оставить мнение