Выполнение произвольного кода в Ease Jukebox

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Ease Jukebox 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за того, что приложение загружает
библиотеки (например, wmaudsdk.dll) небезопасным способом. Атакующий может
обманным образом заставить пользователя открыть специально составленный WAV
файл, расположенный на удаленном WebDAV или SMB ресурсе, что приведет к
выполнению произвольного кода.