Vulnerabilidad en MPlayer Lite r33064 (CVE-2011-10008)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
31/07/2025
Última modificación:
31/07/2025
Descripción
Existe una vulnerabilidad de desbordamiento de búfer en la pila en MPlayer Lite r33064 debido a una comprobación incorrecta de los límites al gestionar archivos de listas de reproducción M3U con entradas URL largas con la extensión http://. Un atacante puede manipular un archivo .m3u malicioso con una URL con un formato especial que provoca un desbordamiento de pila al ser procesado por el reproductor, especialmente mediante la interacción de arrastrar y soltar. Esta falla permite controlar el flujo de ejecución mediante la sobrescritura de SEH y la omisión de DEP mediante una cadena ROP que aprovecha los gadgets conocidos en las DLL cargadas. Una explotación exitosa puede resultar en la ejecución de código arbitrario con los privilegios del usuario actual.
Impacto
Puntuación base 4.0
8.60
Gravedad 4.0
ALTA