Множественное переполнение буфера в Mini-stream RM-MP3 Converter

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Mini-stream RM-MP3 Converter 3.0.0.7

Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на
целевой системе.

1) Уязвимость существует из-за ошибки в проверке входных данных при обработке
ASX файлов. Атакующий может передать специально сформированные файлы, что
приведет к выполнению произвольного кода.

Эксплоит

2) Уязвимость существует из-за ошибки в проверке входных данных при обработке
RAM файлов. Атакующий может передать специально сформированные файлы, что
приведет к выполнению произвольного кода.

Эксплоит

3) Уязвимость существует из-за ошибки в проверке входных данных при обработке
ASX файлов при использовании параметра HREF. Атакующий может передать специально
сформированные файлы, что приведет к выполнению произвольного кода.

Эксплоит