[ autoryzacja ] [ rejestracja ] [ odzyskaj konto ]
Skontaktuj się
Możesz się z nami skonaktować przez:
0day Today  Market Exploitów i Baza Exploitów 0day

BlazeVideo HDTV Player Pro 6.6 Filename Handling Vulnerability

[ 0Day-ID-19837 ]
Pełny tytuł
BlazeVideo HDTV Player Pro 6.6 Filename Handling Vulnerability [ Podświetl ]
Highlight - jest płatną usługą, która umożliwia udostępnienie materiału szerszej widowni.

Cena: 10
Data dodania
Kategoria
Platforma
Zweryfikowane
Cena
free
Ryzyko
[
Wysokie Zagrożenie Bezpieczeństwa
]
Powiązane publikacje
Opis
This Metasploit module exploits a vulnerability found in BlazeVideo HDTV Player's filename handling routine. When supplying a string of input data embedded in a .plf file, the MediaPlayerCtrl.dll component will try to extract a filename by using PathFindFileNameA(), and then copies whatever the return value is on the stack by using an inline strcpy. As a result, if this input data is long enough, it can cause a stack-based buffer overflow, which may lead to arbitrary code execution under the context of the user.
Podatne wersje
BlazeVideo HDTV Player Pro 6.6
Inne informacje
Nadużycia
0
Komentarze
0
Wyświetleń
4 345
We DO NOT use Telegram or any messengers / social networks! We DO NOT use Telegram or any messengers / social networks! Please, beware of scammers!
free
Otwórz exploita
Możesz otworzyć ten kod za darmo
Otwórz exploita
Otwórz exploita
Możesz otworzyć ten kod za darmo
Zweryfikowany przez Admina 0day
Zweryfikowany przez Admina 0day
Ten metriał został sprawdzony przez administrację i jest w zupełności sprawny.
Autor
BL
29
Exploity
1633
Czytelnicy
57
[ Komentarze: 0 ]
Zasady komentowania:
  • Użytkownicy nie mogą wymieniać się prywatnymi źródłami komunikacji
  • targowanie się na innych stronach\projektach jest zabronione
  • Odsprzedawanie jest zabronione
Kara: permamentna blokada konta użytkowika z całym Gold.

Zaloguj się lub zarejestruj by zostawić komentarz