Viscomsoft Movie Player Pro SDK ActiveX 6.8 ActiveX Control MoviePlayer.ocx strFontName تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Viscomsoft Movie Player Pro SDK ActiveX 6.8. المشكلة أثرت على دالة غير معروفة من الملف MoviePlayer.ocx من العنصر ActiveX Control. تؤدي عملية التلاعب بالوسيط strFontName إلى تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2010-0356. علاوة على ذلك، يوجد استغلال متاح.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Viscomsoft Movie Player Pro SDK ActiveX 6.8. المشكلة أثرت على دالة غير معروفة من الملف MoviePlayer.ocx من العنصر ActiveX Control. تؤدي عملية التلاعب بالوسيط strFontName إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم نشر الضعف 18/01/2010 بواسطة shinnai (موقع إلكتروني). يمكن تحميل الاستشارة من هنا secunia.com.
تم تسمية الثغرة بأسمCVE-2010-0356. حدث تعيين CVE في 18/01/2010. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.
إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. الإكسبلويت يمكن تحميلها من هناt securityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121507 (Movie Player Pro SDK ActiveX Control 'DrawText' Stack Buffer Overflow Vulnerability).
بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 26643. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 40719), X-Force (55536), Secunia (SA38156) , Vulnerability Center (SBV-28699).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.6
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Saint ID: exploit_info/viscom_movie_player_drawtext_strfontname
Saint الأسم: Viscom Software Movie Player Pro ActiveX Control DrawText Buffer Overflow
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: viscom_movieplayer_drawtext.rb
MetaSploit الأسم: Viscom Software Movie Player Pro SDK ActiveX 6.8
MetaSploit ملف: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
12/01/2010 🔍12/01/2010 🔍
18/01/2010 🔍
18/01/2010 🔍
18/01/2010 🔍
18/01/2010 🔍
16/12/2010 🔍
18/03/2015 🔍
11/04/2025 🔍
المصادر
استشارة: secunia.com⛔باحث: shinnai
الحالة: غير معرفة
CVE: CVE-2010-0356 (🔍)
GCVE (CVE): GCVE-0-2010-0356
GCVE (VulDB): GCVE-100-51596
X-Force: 55536
SecurityFocus: 40719 - Movie Player Pro SDK ActiveX Control 'DrawText' Stack Buffer Overflow Vulnerability
Secunia: 38156 - Movie Player Pro SDK ActiveX Control "DrawText()" Buffer Overflow, Highly Critical
Vulnerability Center: 28699 - Viscom Softwares Movie Player Pro SDK ActiveX 6.8 Remote Arbitrary Code Execution Vulnerability, Medium
Vupen: ADV-2010-0093
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 18/03/2015 03:15 PMتم التحديث: 11/04/2025 09:26 AM
التغييرات: 18/03/2015 03:15 PM (59), 11/03/2017 08:57 AM (18), 01/02/2025 09:10 PM (21), 11/04/2025 09:26 AM (2)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق