CVE-2023-53874
KrytyczneStreszczenie
GOM Player 2.3.90.5360 zawiera podatność na przepełnienie bufora w polu nazwy presetu korektora, co pozwala atakującym na awarię aplikacji. Atakujący mogą nadpisać nazwę presetu 260 znakami 'A', aby wywołać przepełnienie bufora i spowodować niestabilność aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości spowodowania awarii aplikacji, co może prowadzić do utraty danych lub przerwania pracy użytkownika.
Rekomendacja
Zaleca się aktualizację GOM Player do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
GOM Player 2.3.90.5360 contains a buffer overflow vulnerability in the equalizer preset name input field that allows attackers to crash the application. Attackers can overwrite the preset name with 260 'A' characters to trigger a buffer overflow and cause application instability.