Программа: VLC media player 0.x

Найденные уязвимости позволяют удаленному злоумышленнику выполнить произвольный код на целевой системе.

1) Уязвимость возникает из-за ошибки в проверке входных данных в функциях "ParseMicroDvd()", "ParseSSA()", и "ParseVplayer()" при обработке субтитров. Атакующий может передать специально сформированные данные, что приведет к выполнению произвольного кода.

2) Уязвимость возникает из-за ошибки форматирования строк в web интерфейсе, слушающем на порту 8080/tcp (выключено по умолчанию) . Атакующий может передать специально сформированные HTTP запросы с заголовком "Connection", содержащим спецификаторы строк, что приведет к выполнению произвольного кода.

Примеры:

http://aluigi.altervista.org/adv/vlcboffs-adv.txt

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии