CVE-2007-6262

सारांश

VideoLAN VLC 0.8.6 (0.8.6d से पहले) में axvlc.dll में स्थित एक निश्चित ActiveX नियंत्रण दूरस्थ हमलावरों को (1) addTarget, (2) getVariable, या (3) setVariable फ़ंक्शन को दिए गए विशेष रूप से तैयार तर्कों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो एक "bad initialized pointer" के परिणामस्वरूप होता है, जिसे "recursive plugin release vulnerability" के रूप में भी जाना जाता है।

• VideoLAN VLC Media Player 0.86 < 0.86d - ActiveX Remote Bad Pointer Initializationएक्सप्लॉइट

  Ricardo Narvaja · windows · 4 दिस॰ 2007