CVE-2017-10726
WysokieStreszczenie
Winamp 5.666 Build 3516(x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy wykorzystania danych z adresu błędu jako wartości zwracanej.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z otwieraniem nieznanych plików multimedialnych.
Rekomendacja
Zaleca się aktualizację Winampa do najnowszej wersji oraz unikanie otwierania plików .flv z nieznanych źródeł. Warto również rozważyć zastosowanie dodatkowych zabezpieczeń, takich jak skanery antywirusowe.
Inne podatności w Winamp 5.666 Build 3516(x86)
Zobacz wszystkie- CVE-2017-10728Wysokie
Winamp 5.666 Build 3516 (x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv, związany z 'Error Code (0xe06d7363)'.
- CVE-2017-10727Wysokie
Winamp 5.666 Build 3516 (x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
- CVE-2017-10725Wysokie
Winamp 5.666 Build 3516 (x86) umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
Oryginalny opis (angielski, źródło NVD)
Winamp 5.666 Build 3516(x86) might allow attackers to execute arbitrary code or cause a denial of service via a crafted .flv file, related to "Data from Faulting Address may be used as a return value starting at f263!GetWinamp5SystemComponent+0x0000000000001951."