DiVX City Global DiVX Zenith Player AviFixer Active远程缓冲区溢出漏洞

漏洞信息详情

DiVX City Global DiVX Zenith Player AviFixer Active远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200705-234
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2007-2601
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2007-05-11
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-05-15
  
• 厂        商：
  
  divx_city
• 漏洞来源：
  rgod is credited w…

fix.dll 的GDivX Zenith Player AviFixer class中的一个特定的ActiveX控件存在缓冲区溢出漏洞。远程攻击者可以借助一个超长的SetInputFile属性值，执行任意代码。

来源: BID

名称: 23907

链接:http://www.securityfocus.com/bid/23907

来源: MILW0RM

名称: 3889

链接:http://www.milw0rm.com/exploits/3889

来源: OSVDB

名称: 36021

链接:http://osvdb.org/36021

来源: XF

名称: gdivx-activex-avifixer-bo(34246)

链接:http://xforce.iss.net/xforce/xfdb/34246

来源: MISC

链接: http://moaxb.blogspot.com/2007/05/moaxb-11-bonus-gdivx-zenith-player.html.