Podatność CVE-2009-1564


Publikacja: 2010-04-12   Modyfikacja: 2012-02-13

Opis:
Heap-based buffer overflow in vmnc.dll in the VMnc media codec in VMware Movie Decoder before 6.5.4 Build 246459 on Windows, and the movie decoder in VMware Workstation 6.5.x before 6.5.4 build 246459, VMware Player 2.5.x before 2.5.4 build 246459, and VMware Server 2.x on Windows, allows remote attackers to execute arbitrary code via an AVI file with crafted video chunks that use HexTile encoding.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Vmware -> Movie decoder 
Vmware -> Player 
Vmware -> Server 
Vmware -> Workstation 

 Referencje:
http://www.vmware.com/security/advisories/VMSA-2010-0007.html
http://www.securitytracker.com/id?1023838
http://www.securityfocus.com/bid/39363
http://secunia.com/secunia_research/2009-36/
http://secunia.com/advisories/39215
http://secunia.com/advisories/39206
http://secunia.com/advisories/36712
http://osvdb.org/63614
http://lists.vmware.com/pipermail/security-announce/2010/000090.html
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=866
http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0121.html
http://archives.neohapsis.com/archives/bugtraq/2010-04/0077.html

Copyright 2024, cxsecurity.com

 

Back to Top