CVE-2017-10725
WysokieStreszczenie
Winamp 5.666 Build 3516 (x86) umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub zakłócenia jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Winampa do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz unikanie otwierania nieznanych plików .flv.
Inne podatności w Winamp 5.666 Build 3516 (x86)
Zobacz wszystkie- CVE-2017-10728Wysokie
Winamp 5.666 Build 3516 (x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv, związany z 'Error Code (0xe06d7363)'.
- CVE-2017-10727Wysokie
Winamp 5.666 Build 3516 (x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
- CVE-2017-10726Wysokie
Winamp 5.666 Build 3516(x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy wykorzystania danych z adresu błędu jako wartości zwracanej.
Oryginalny opis (angielski, źródło NVD)
Winamp 5.666 Build 3516(x86) allows attackers to execute arbitrary code or cause a denial of service via a crafted .flv file, related to "Data from Faulting Address controls Code Flow starting at in_flv!winampGetInModule2+0x00000000000009a8."