CVE-2017-10727
WysokieStreszczenie
Winamp 5.666 Build 3516 (x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z używaniem tej wersji Winampa.
Rekomendacja
Zaleca się aktualizację Winampa do najnowszej wersji lub unikanie otwierania plików .flv z nieznanych źródeł. Warto również monitorować systemy pod kątem podejrzanej aktywności.
Inne podatności w Winamp 5.666 Build 3516 (x86)
Zobacz wszystkie- CVE-2017-10728Wysokie
Winamp 5.666 Build 3516 (x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv, związany z 'Error Code (0xe06d7363)'.
- CVE-2017-10726Wysokie
Winamp 5.666 Build 3516(x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy wykorzystania danych z adresu błędu jako wartości zwracanej.
- CVE-2017-10725Wysokie
Winamp 5.666 Build 3516 (x86) umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
Oryginalny opis (angielski, źródło NVD)
Winamp 5.666 Build 3516(x86) might allow attackers to execute arbitrary code or cause a denial of service via a crafted .flv file, related to "Data from Faulting Address controls Branch Selection starting at in_mp3!DeleteAudioDecoder+0x000000000000762f."