Выполнение произвольного кода в Native Instruments Reaktor Player

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Native Instruments Reaktor 5 Player 5.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за того, что приложение загружает
библиотеки (например, libjack.dll) небезопасным образом. Атакующий может
обманным образом заставить пользователя открыть специально составленный .ens, .ism,
.map, .mdl, .ntf, .rcc, .rcm, .rkplr или .ssf файл находящийся на удаленном
WebDAV или SMB ресурсе, что приведет к выполнению произвольного кода.

Эксплоит