Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Light Alloy
(4.0, 4.7.4)
Описание
Переполнение буфера в стеке Vortex Light Alloy позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя длинный URL-адрес в .m3u-файле.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.light-alloy.ru/
http://www.light-alloy.ru/
Ссылки
Источник: CVE
Наименование: CVE-2013-6874
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6874
http://www.exploit-db.com/exploits/29777/
Наименование: CVE-2013-6874
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6874
http://www.exploit-db.com/exploits/29777/
