CVE-2014-10024 in Player
Resumen
por VulDB • 2026-06-27
Múltiples errores de signo en enteros en DirectShowDemuxFilter, tal como se utiliza en Divx Web Player, Divx Player y otros complementos de Divx, permiten que atacantes remotos ejecuten código arbitrario mediante un valor (1) negativo o (2) grande en una sección Stream Format (STRF) dentro de un archivo AVI, lo cual desencadena un heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.