CVE-2014-10024 in Player
सारांश
द्वारा VulDB • 04/07/2026
DivX Web Player, DivX Player और अन्य DivX प्लगइन्स में उपयोग किए जाने वाले DirectShowDemuxFilter में कई पूर्णांक चिह्न त्रुटियाँ (integer signedness errors) होती हैं, जो दूरस्थ आक्रमणकारियों को एक AVI फ़ाइल के स्ट्रीम फॉर्मेट (STRF) खंड में ऋणात्मक या बड़ी मानों का उपयोग करके मनमाना कोड निष्पादित करने की अनुमति देती हैं, जिससे हीप-आधारित बुफर ओवरफ्लो (heap-based buffer overflow) ट्रिगर होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.