Podatność CVE-2009-2628

Podatność CVE-2009-2628

Publikacja: 2009-09-08 Modyfikacja: 2012-02-13

Opis:

The VMnc media codec in vmnc.dll in VMware Movie Decoder before 6.5.3 build 185404, VMware Workstation 6.5.x before 6.5.3 build 185404, VMware Player 2.5.x before 2.5.3 build 185404, and VMware ACE 2.5.x before 2.5.3 build 185404 on Windows does not properly handle certain small heights in video content, which might allow remote attackers to execute arbitrary code via a crafted AVI file that triggers heap memory corruption.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	VMware Multiple - security issues	VMware Security ...	10.09.2009

Typ:

CWE-94

(Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Vmware -> ACE
Vmware -> Movie decoder
Vmware -> Player
Vmware -> Workstation

Referencje:

http://lists.vmware.com/pipermail/security-announce/2009/000065.html

http://www.kb.cert.org/vuls/id/444513

http://www.securityfocus.com/archive/1/506286/100/0/threaded

http://www.securityfocus.com/bid/36290

http://www.vmware.com/security/advisories/VMSA-2009-0012.html

http://www.vupen.com/english/advisories/2009/2553

Copyright 2024, cxsecurity.com