CVE-2006-2200

Średnie

Opublikowano: 28/06/2006(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.31%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora na stosie w bibliotece libmms, wykorzystywanej przez MiMMS 0.0.9 oraz xine-lib 1.1.0 i wcześniejsze. Zdalny atakujący może doprowadzić do awarii aplikacji, a potencjalnie także do wykonania dowolnego kodu, poprzez funkcje send_command, string_utf16, get_data i get_media_packet.

Ocena ryzyka

Organizacje korzystające z odtwarzaczy multimedialnych opartych na libmms mogą stać się celem ataków prowadzących do zdalnego wykonania kodu lub awarii aplikacji. Ryzyko jest wysokie, ponieważ wystarczy dostarczenie spreparowanego strumienia multimedialnego.

Rekomendacja

Zaktualizuj bibliotekę libmms oraz aplikacje MiMMS i xine-lib do najnowszych wersji, które zawierają poprawkę tej podatności. Unikaj odtwarzania multimediów z niezaufanych źródeł do czasu aktualizacji.

Inne podatności w libmms

CVE-2014-2892Wysokie
W podatności CVE-2014-2892 występuje przepełnienie bufora w stercie w funkcji get_answer w pliku mmsh.c w libmms przed wersją 0.6.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię w odpowiedzi serwera MMS przez HTTP (MMSH).

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in libmms, as used by (a) MiMMS 0.0.9 and (b) xine-lib 1.1.0 and earlier, allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via the (1) send_command, (2) string_utf16, (3) get_data, and (4) get_media_packet functions, and possibly other functions.