CVE-2017-17932
KrytyczneStreszczenie
W MediaServer.exe w ALLPlayer ALLMediaServer w wersji 0.95 i wcześniejszych występuje podatność na przepełnienie bufora, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi na zainfekowanej maszynie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację ALLPlayer ALLMediaServer do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu na porcie TCP 888.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability exists in MediaServer.exe in ALLPlayer ALLMediaServer 0.95 and earlier that could allow remote attackers to execute arbitrary code and/or cause denial of service on the victim machine/computer via a long string to TCP port 888.