CVE-2017-5881

Wysokie

Opublikowano: 21/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

GOM Player w wersji 2.3.10.5266 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik fpx.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do utraty dostępności usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację GOM Playera do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w GOM Player 2.3.10.5266

CVE-2023-53874Krytyczne
GOM Player 2.3.90.5360 zawiera podatność na przepełnienie bufora w polu nazwy presetu korektora, co pozwala atakującym na awarię aplikacji. Atakujący mogą nadpisać nazwę presetu 260 znakami 'A', aby wywołać przepełnienie bufora i spowodować niestabilność aplikacji.

Oryginalny opis (angielski, źródło NVD)

GOM Player 2.3.10.5266 allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted fpx file.