Podatność CVE-2009-1565
Publikacja: 2010-04-12   Modyfikacja: 2012-02-13

Opis:
vmnc.dll in the VMnc media codec in VMware Movie Decoder before 6.5.4 Build 246459 on Windows, and the movie decoder in VMware Workstation 6.5.x before 6.5.4 build 246459, VMware Player 2.5.x before 2.5.4 build 246459, and VMware Server 2.x on Windows, allows remote attackers to execute arbitrary code via an AVI file with crafted HexTile-encoded video chunks that trigger heap-based buffer overflows, related to "integer truncation errors."

Typ:

CWE-119

 (Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Vmware -> Movie decoder 
Vmware -> Player 
Vmware -> Server 
Vmware -> Workstation 

 Referencje:
http://www.vmware.com/security/advisories/VMSA-2010-0007.html
http://lists.vmware.com/pipermail/security-announce/2010/000090.html
http://www.securitytracker.com/id?1023838
http://www.securityfocus.com/bid/39364
http://www.osvdb.org/63615
http://secunia.com/secunia_research/2009-37/
http://secunia.com/advisories/39215
http://secunia.com/advisories/39206
http://secunia.com/advisories/36712
http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0121.html
http://archives.neohapsis.com/archives/bugtraq/2010-04/0077.html
Copyright 2024, cxsecurity.com

 

Back to Top