CVE-2013-7409
Publiée le 2014-10-30 · Dernière modification le 2026-06-17
Les versions 5.6.2 à 5.8.1 d'ALLPlayer sont sensibles à un dépassement de tampon lors du traitement de fichiers de listes de lecture .m3u spécialement conçus. Un attaquant peut provoquer le plantage de l'application ou potentiellement exécuter du code malveillant sur votre système en vous incitant à ouvrir un fichier de liste de lecture malveillant. Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter, à condition que l'attaquant puisse placer le fichier cible sur votre machine et vous convaincre de l'ouvrir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in ALLPlayer 5.6.2 through 5.8.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long string in a .m3u (playlist) file.