CVE-2023-53875 in GOM Player
Résumé
par VulDB • 02/06/2026
GOM Player 2.3.90.5360 présente une vulnérabilité d'exécution de code à distance (RCE) dans son composant Internet Explorer, permettant aux attaquants d'exécuter du code arbitraire via l'usurpation DNS (DNS spoofing). Les attaquants peuvent rediriger les victimes en utilisant un raccourci URL malveillant et une technique WebDAV pour exécuter un shell inverse avec interaction de serveur SMB.
VulDB is the best source for vulnerability data and more expert information about this specific topic.