Podatność CVE-2009-0199

Podatność CVE-2009-0199

Publikacja: 2009-09-08 Modyfikacja: 2012-02-13

Opis:

Heap-based buffer overflow in the VMnc media codec in vmnc.dll in VMware Movie Decoder before 6.5.3 build 185404, VMware Workstation 6.5.x before 6.5.3 build 185404, VMware Player 2.5.x before 2.5.3 build 185404, and VMware ACE 2.5.x before 2.5.3 build 185404 on Windows might allow remote attackers to execute arbitrary code via a video file with crafted dimensions (aka framebuffer parameters).

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	VMware Multiple - security issues	VMware Security ...	10.09.2009

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Vmware -> ACE
Vmware -> Movie decoder
Vmware -> Player
Vmware -> Workstation

Referencje:

http://lists.vmware.com/pipermail/security-announce/2009/000065.html

http://www.securityfocus.com/archive/1/506286/100/0/threaded

http://www.securityfocus.com/bid/36290

http://www.vmware.com/security/advisories/VMSA-2009-0012.html

http://www.vupen.com/english/advisories/2009/2553

Copyright 2024, cxsecurity.com