VUPlayer 2.49 تجاوز سعة المخزن المؤقت المحلي لتنفيذ تعليمات برمجية عشوائية

إصدار البرنامج: VUPlayer 2.49

الثغرة: تجاوز سعة المخزن المؤقت المحلي عند استيراد ملف قائمة تشغيل .wax مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية

الاستغلال: تجاوز سعة المخزن المؤقت المحلي

CVE: CVE-2009-0182

• VUPlayer2.49_poc.py : بدون تجاوز حماية DEP
• VUPlayer2.49_poc_bypassDEP.py : تجاوز حماية DEP باستخدام سلسلة ROP

فيديو الإثبات (PoC): https://youtu.be/HgD7gOgiIFE

فيديو خطوة بخطوة لإنشاء تجاوز DEP: https://youtu.be/AsR8PFKK5Mw