CVE-2014-10024 in Playerالمعلومات

الملخص

بحسب VulDB • 04/07/2026

تسمح أخطاء متعددة في تفسير الإشارة الصحيحة للأعداد الصحيحة (integer signedness errors) في DirectShowDemuxFilter، كما هو مستخدم في Divx Web Player وDivx Player وغيرها من إضافات Divx، بهجوماء عن بُعد بتنفيذ شيفرة عشوائية عبر قيمة سالبة أو كبيرة جداً في كتلة تنسيق التدفق (Stream Format - STRF) داخل ملف AVI، مما يؤدي إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

13/01/2015

إفشاء

13/01/2015

الاعتدال

تمت الموافقة

إدخال

2

ربط

عرض

EPSS

0.02960

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!