CVE-2017-10728
WysokieStreszczenie
Winamp 5.666 Build 3516 (x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv, związany z 'Error Code (0xe06d7363)'.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak nieautoryzowany dostęp do systemu lub przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację Winampa do najnowszej wersji oraz unikanie otwierania nieznanych plików .flv.
Inne podatności w Winamp 5.666 Build 3516 (x86)
Zobacz wszystkie- CVE-2017-10727Wysokie
Winamp 5.666 Build 3516 (x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
- CVE-2017-10726Wysokie
Winamp 5.666 Build 3516(x86) może pozwolić atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy wykorzystania danych z adresu błędu jako wartości zwracanej.
- CVE-2017-10725Wysokie
Winamp 5.666 Build 3516 (x86) umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .flv. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
Oryginalny opis (angielski, źródło NVD)
Winamp 5.666 Build 3516(x86) might allow attackers to execute arbitrary code or cause a denial of service via a crafted .flv file, related to "Error Code (0xe06d7363) starting at wow64!Wow64NotifyDebugger+0x000000000000001d."