CVE-2011-10023 in QuickPlayer
Zusammenfassung
von VulDB • 29.05.2026
In MJM QuickPlayer (auch bekannt als MJM Player) Version 2010 liegt eine stack-basierte Buffer Overflow-Schwachstelle vor, die durch das Öffnen einer bösartigen .s3m-Musikdatei ausgelöst wird. Der Fehler entsteht durch unzureichende Bereichsprüfungen (Bounds Checking) im Dateiparser, die es einem Angreifer ermöglichen, Speicher zu überschreiben und beliebigen Code auszuführen. Die Ausnutzung erfolgt über ein speziell erstelltes Payload, das DEP- und ASLR-Schutzmechanismen unter Umgehung mittels ROP-Techniken (Return-Oriented Programming) umgeht und die Interaktion eines Benutzers zum Öffnen der Datei erfordert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.