BS.Player BSI Dosyası İşlemede Ara Bellek Taşması Açıklığı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

BS.Player BSI Dosyası İşlemede Ara Bellek Taşması Açıklığı

Dünya üzerinde 70 milyondan fazla kullanıcının tercihi olan popüler medya oynatma aracı BS Player üzerinde bir arabellek taşması açıklığına rastlanmıştır.

Kaynak:	Hack 4 Career

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	18.01.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	BS.Player version 2.51 ve öncesi

CVE:	-
BID:	-
Referanslar:	Hack 4 Career http://www.mertsarica.com/?p=511 Üretici Ana Sayfa -2 http://www.bsplayer.org/bsplayer-english/home-page.html Vupen Güvenlik Bülteni -4 http://www.vupen.com/english/advisories/2010/0148
Yazar(lar):	-

Açıklama:	Dünya üzerinde 70 milyondan fazla kullanıcının tercihi olan popüler medya oynatma aracı BS Player üzerinde bir arabellek taşması açıklığına rastlanmıştır. Bilinçli olarak hazırlanmış bir BSI dosyası açıklığı tetikleyebilir. "Options" bölümündeki "Skin" parametresi okunurken sınır taşması yaşanabilmektedir. Açıklığın gerçekleşmesi için kullanıcının BSI dosyasını açması gerekmektedir.
Etki:	Gelişigüzel kod koşturma
Çözüm:	Güncellemeler mevcuttur

[ Geri ]

Görüşleriniz