تجاوز سعة المخزن المؤقت المستند إلى المكدس في الدالة parse_master في المكوّن الإضافي Ty demux (modules/demux/ty.c) في مشغل الوسائط VLC Media Player الإصدارات...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تجاوز سعة المخزن المؤقت المستند إلى المكدس في الدالة parse_master في المكوّن الإضافي Ty demux (modules/demux/ty.c) في مشغل الوسائط VLC Media Player الإصدارات من 0.9.0 إلى 0.9.4 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف وسائط TiVo TY يحتوي ترويسه على قيمة حجم مصمَّمة بعناية.
VideoLAN VLC media player 0.9.4 مشغل وسائط ty.c تجاوز سعة المخزن المؤقت
استغلال كامل الوظائف لثغرة تجاوز سعة المخزن المؤقت المستند إلى المكدس في مشغل الوسائط VLC من VideoLan الإصدار 0.9.4 عند معالجة ملفات TiVo.
يمكن أن يعمل استغلال EXP على Windows x64 ضد CVE-2008-4654.
مولّد استغلال PoC لثغرة CVE-2008-4654، وهي تجاوز سعة المخزن المؤقت المبني على المكدس في مشغل الوسائط VLC عبر ملفات .ty+ مصمّمة بعناية. يولّد ملف حمولة خبيثة لتفعيل التجاوز عند الفتح.
Guido Landi · windows · 21/10/2008
Guido Landi · windows · 23/10/2008
Metasploit · windows · 02/02/2011
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.