Podatność CVE-2014-10024

Podatność CVE-2014-10024

Publikacja: 2015-01-13

Opis:

Multiple integer signedness errors in DirectShowDemuxFilter, as used in Divx Web Player, Divx Player, and other Divx plugins, allow remote attackers to execute arbitrary code via a (1) negative or (2) large value in a Stream Format (STRF) chunk in an AVI file, which triggers a heap-based buffer overflow.

Typ:

CWE-189

(Numeric Errors)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
DIVX -> Directshowdemuxfilter
DIVX -> Player
DIVX -> Web player

Referencje:

http://www.securityfocus.com/bid/67086

http://seclists.org/fulldisclosure/2014/Apr/283

Copyright 2024, cxsecurity.com